Заходи контролю безпеки та конфіденційності доступні для кваліфікованої перевірки
Заходи контролю безпеки та конфіденційності розроблені для підтримки виконання застосовних зобов'язань HIPAA
Заходи контролю конфіденційності перевіряються на відповідність застосовним вимогам
Заходи контролю конфіденційності перевіряються на відповідність застосовним вимогам
Поточний обсяг перевірки доступний для кваліфікованої перевірки
Поточний обсяг перевірки доступний для кваліфікованої перевірки
Шифрування AES-256 для даних у спокої та TLS 1.3 для даних у транзиті
Рольовий доступ із багатофакторною автентифікацією та підтримкою SSO
Безперервний моніторинг безпеки та виявлення загроз
Автоматичні резервні копії та перевірені плани відновлення після інцидентів
Ми захищаємо вашу приватність і надаємо повний контроль над власними даними.
Медичне законодавство США щодо захисту приватності й безпеки PHI.
Вимоги до приватності та безпеки PHI для медустанов і партнерів у США.
BAA з процесорами, RBAC/MFA/SSO, централізовані журнали аудиту, мінімальні привілеї, шифрування AES‑256/TLS 1.3, плани реагування й регулярні тренінги HIPAA.
Регламент ЄС про захист даних і права суб’єктів.
Рамка ЄС/ЄЕЗ щодо законної обробки та прав суб’єктів даних.
Фіксація згоди та трасування, DPA з постачальниками, огляди privacy‑by‑design, процеси DSR і оцінки впливу на передачі.
Сінгапурський закон про захист персональних даних з акцентом на згоду та цілі.
Місцеві вимоги щодо згоди, обмеження цілей, повідомлення та прав доступу/виправлення.
Локалізовані тексти згоди, політики зберігання, канали доступу/виправлення та процедури повідомлення PDPC.
Міжнародний стандарт ISMS для управління ризиками інформаційної безпеки.
Міжнародний стандарт ISMS щодо впровадження та безперервного вдосконалення.
Матеріали для перевірки заходів контролю ISMS і поточний обсяг перевірки доступні кваліфікованим організаціям.
Звіт про ефективність контролів за період (Type II).
Звіт про ефективність контролів за критеріями AICPA упродовж періоду.
Матеріали для перевірки заходів контролю TSC і поточний обсяг перевірки доступні кваліфікованим організаціям.
Медичний сертифікований фреймворк, що гармонізує кілька стандартів.
Медичний сертифікований фреймворк, що гармонізує HIPAA, ISO, NIST тощо.
Обсяг HITRUST і застосовні матеріали мапінгу заходів контролю доступні через кваліфіковану перевірку.
Посилення HIPAA щодо сповіщення про інциденти й нагляду.
Посилення HIPAA щодо повідомлення про порушення та нагляду.
Плани реагування, збереження доказів і decision‑tree для матеріальності та строків звітування.
Сучасний стандарт інтероперабельності для клінічних даних.
Сучасний стандарт обміну структурованими клінічними даними.
FHIR‑first моделювання для сутностей, версіоновані профілі, OAuth2/OpenID Connect.
Стандарти обміну повідомленнями, що використовуються EHR і лабораторіями.
Широко використовується EHR‑системами та лабораторіями.
Адаптери HL7 v2.x за потреби, нормалізація до внутрішніх схем і безпечний транспорт.
Стандарт системи управління AI для відповідального використання.
Рамка керування відповідальними AI‑системами протягом життєвого циклу.
Мапінг поточних контролів на AI‑ризики, визначення показників і документації прозорості, процеси AI‑governance.
Відповідальний за захист даних:dpo@ajentik.ai
Представник у ЄС (ст. 27 GDPR):eu-rep@elderwise.ai
APAC Representative:apac-rep@elderwise.ai
Security Team:security@elderwise.ai
Vulnerability Reporting:security-alerts@elderwise.ai
Elderwise документує заходи контролю безпеки та конфіденційності, узгоджені з чинними вимогами у сфері охорони здоров'я. Поточний обсяг перевірки та підтвердні документи доступні кваліфікованим організаціям.
Зобов’язання Elderwise щодо дотримання вимог у сфері охорони здоров’я:
Наша стратегія відповідності спирається на галузеві принципи безпеки від початку проєктування: ми враховуємо вимоги охорони здоров’я в усьому процесі розробки, від задуму до розгортання. Ми розуміємо, що безпека медичних даних безпосередньо впливає на результати лікування пацієнтів та ефективність роботи надавачів послуг. Тому наш підхід поєднує технічні засоби захисту з потребами клінічних робочих процесів, створюючи безпечне середовище, яке сприяє наданню допомоги, а не перешкоджає йому. Наша програма наголошує як на дотриманні регуляторних вимог, так і на етичній відповідальності за захист чутливої медичної інформації.