HIPAA-konforme Cloud-Collaboration mit Tresorit
Organisationen, die mit geschützten Gesundheitsinformationen (PHI) umgehen, müssen die strengen Datenschutzanforderungen des HIPAA erfüllen.
Tresorit bietet sichere Cloud-Speicherung und -Zusammenarbeit. Sie sind darauf ausgelegt, HIPAA-konforme Datenschutzpraktiken zu unterstützen.
Auf dieser Seite wird erläutert, wie Tresorit die Einhaltung des HIPAA unterstützt und wie sein Sicherheitsmodell sensible Gesundheitsdaten in der Praxis schützt.
Was der HIPAA in der Praxis erfordert
Der HIPAA definiert Schutzmaßnahmen für den Schutz elektronischer geschützter Gesundheitsinformationen (ePHI). Diese Schutzmaßnahmen konzentrieren sich auf die Vertraulichkeit, Integrität, Verfügbarkeit und den kontrollierten Zugriff auf sensible Gesundheitsdaten. Diese Grundsätze stimmen eng mit der Sicherheitsarchitektur von Tresorit überein, die Unternehmen beim Schutz sensibler Daten unterstützen soll.
Betroffene Einrichtungen, Geschäftspartner und die Rolle von Tresorit
Im Rahmen des HIPAA agieren Organisationen des Gesundheitswesens entweder als abgedeckte Einrichtungen oder als Geschäftspartner. Tresorit ist ein Technologieanbieter und kann bei Bedarf als Geschäftspartner auftreten.
Während Tresorit sicherstellt, dass die Daten gemäß den Vereinbarungen und Anweisungen sicher verarbeitet werden, sind die Kunden letztendlich dafür verantwortlich, wie geschützte Gesundheitsinformationen (PHI) verwendet und verwaltet werden. Zur Formalisierung dieser Beziehung steht eine Geschäftspartnervereinbarung (BAA) zur Verfügung.
Wie Tresorit die HIPAA-Anforderungen unterstützt
Schutz von ePHI durch starke Verschlüsselung
Vom Kunden definierte und verwaltete Zugangskontrolle
Sichere Speicherung und gemeinsame Nutzung sensibler Daten
Audit-freundliche Handhabung von Datenzugriff und Berechtigungen
Verschlüsselungs- und Datenschutzmodell
Tresorit verschlüsselt die Dateien direkt auf dem Gerät des Nutzers, bevor sie in der Cloud gespeichert werden, und stellt sicher, dass nur autorisierte Nutzer darauf zugreifen können. Die Dateien bleiben jederzeit verschlüsselt und werden nie auf den Servern von Tresorit entschlüsselt, so dass keine unbefugte Partei – nicht einmal Tresorit – auf ihren Inhalt zugreifen kann.
Dieser Ansatz reduziert die Gefährdung sensibler Gesundheitsdaten erheblich und unterstützt die Datenschutzanforderungen des HIPAA. Im Falle eines Sicherheitsvorfalls bleiben die verschlüsselten Daten unlesbar und helfen Organisationen, das Risiko und die Auswirkungen der HIPAA-Benachrichtigungspflicht zu reduzieren.
Verschlüsselungs- und Datenschutzmodell
Tresorit verschlüsselt die Dateien direkt auf dem Gerät des Nutzers, bevor sie in der Cloud gespeichert werden, und stellt sicher, dass nur autorisierte Nutzer darauf zugreifen können. Die Dateien bleiben jederzeit verschlüsselt und werden nie auf den Servern von Tresorit entschlüsselt, so dass keine unbefugte Partei - nicht einmal Tresorit - auf ihren Inhalt zugreifen kann.
Dieser Ansatz reduziert die Gefährdung sensibler Gesundheitsdaten erheblich und unterstützt die Datenschutzanforderungen des HIPAA. Im Falle eines Sicherheitsvorfalls bleiben die verschlüsselten Daten unlesbar und helfen Organisationen, das Risiko und die Auswirkungen der HIPAA-Benachrichtigungspflicht zu reduzieren.
Vereinbarung für Geschäftspartner (BAA)
Tresorit bietet Kunden, die dies wünschen, ein Business Associate Agreement (BAA) an. Das BAA definiert die Verantwortlichkeiten beider Parteien für die Handhabung und den Schutz von ePHI in Übereinstimmung mit den HIPAA-Anforderungen und unterstützt eine klare, konforme Arbeitsbeziehung.
Datenzugang, -verfügbarkeit und -kontinuität
Der HIPAA verlangt, dass ePHI bei Bedarf zugänglich und vor Verlust oder unbefugtem Zugriff geschützt bleiben. Tresorit unterstützt diese Anforderungen durch kontrollierten Zugang, zuverlässige Verfügbarkeit und sichere Datenhandhabungspraktiken.
HIPAA-Konformität durch Sicherheit und Datenschutz von Grund auf
Der HIPAA stellt klare Erwartungen an den Schutz sensibler Gesundheitsdaten. Tresorit unterstützt diese Anforderungen durch einen auf Sicherheit ausgerichteten Ansatz für die Speicherung und Zusammenarbeit in der Cloud und hilft Organisationen, ePHI zu schützen, den Zugriff zu kontrollieren und verantwortungsvoll mit Daten umzugehen.
