Seguridad y Cumplimiento

Seguridad de nivel empresarial con cumplimiento HIPAA, registro de auditoría completo y controles de acceso avanzados para proteger datos de pacientes.

  • Cifrado AES-256 en reposo y TLS 1.2+ en tránsito
  • MFA con aplicaciones TOTP y códigos SMS
  • Registro de auditoría de todo acceso al sistema e interacción con PHI

Cumplimiento HIPAA

Diseñado en torno a los requisitos de HIPAA, HITECH y los Principios de Privacidad Australianos.

Cifrado de Datos

El cifrado AES-256-GCM a nivel de campo protege la PHI sensible en reposo, y las conexiones usan TLS 1.2 o superior. Las claves de campo se derivan de una clave maestra gestionada.

Autenticación Multifactor

Aplique MFA a todos los usuarios o a roles específicos, con aplicaciones de autenticación TOTP y códigos SMS. Los pacientes pueden agregar a su cuenta del portal el inicio de sesión en dos pasos con una aplicación de autenticación y códigos de respaldo.

Registros de Auditoría Completos

Rastro de auditoría a prueba de manipulaciones de todo el acceso al sistema e interacciones con PHI. Búsqueda avanzada, exportación y políticas de retención.

Acceso Basado en Roles

Sistema de permisos granular con roles predefinidos y configuraciones personalizadas. Principio de mínimo privilegio aplicado en todo.

Gestión de Sesiones

Tiempos de espera de sesión configurables, límites de sesión concurrente y cierre forzado. Vea y termine sesiones activas remotamente.

Detección de Amenazas

Monitoreo en tiempo real para actividad sospechosa. Seguimiento de intentos de inicio de sesión fallidos, listas negras de IP y bloqueo automático de cuentas.

Residencia de Datos

Elija dónde se almacenan sus datos. Implementaciones regionales en Australia, Nueva Zelanda y Sudamérica aseguran soberanía de datos local.

Vea Seguridad y Cumplimiento en una demostración en vivo

Agende una demostración y vea cómo Clarirad se adapta al flujo de trabajo de su práctica, desde la agenda hasta la facturación.