Kompatible Zusammenarbeit auf der Spitzenklasse
Im Weg zwischen der Gesundheitsbranche und dem Engagement von Patienten und Mitarbeitern erleben mehr Menschen innovative Möglichkeiten, mit ihren Gesundheitsanbietern in Verbindung zu treten. Ob das Remote-Video mit Ärzten beraten, Ihren Anbieter bei schnellen Fragen informieren oder ob es sich um Entfernungen handelt, was alle wissen wollen, ist meine Daten sicher? Bei Cisco Webex nehmen wir die Datensicherheit unserer Kunden sehr ernst, und wir widmen uns der Bereitstellung von erstklassiger Zusammenarbeit, die einfach, skalierbar und ausgelegt ist, um Ihre HIPAA-Compliance-Anforderungen zu erfüllen.
Was ist HIPAA?
Der Health Insurance Portability and Accountability Act (HIPAA) ist ein US-amerikanisches Gesundheitsrecht, das Anforderungen an die Verwendung, Offenlegung und Sicherung individuell identifizierbarer Gesundheitsinformationen erstellt. Sie gilt für Ärzten, Krankenhäuser, Gesundheitsunternehmen und andere Gesundheitsunternehmen, die Zugang zu den geschützten Gesundheitsinformationen (FID) Ihrer Patienten haben.
Wie aktivieren die Webex-Dienste von Cisco HIPAA-Compliance?
Cisco hat eine HIPAA-Selbstanalyse zu Cisco Webex -Diensten durchgeführt (Teams, Meetings, Control Hub und Webex for Developers). Diese Selbstbewertung basiert auf einem Modell mit geteilter Verantwortung, bei dem die Cisco Webex-Dienstplattform für die Pflege der Kundendaten einschließlich Vertraulichkeit, Datenschutz und Sicherheit verantwortlich ist. Im Einklang mit der HIPAA-Sicherheitsregel setzt Cisco alle adressierbaren Spezifikationen um, die für Ihre Cisco Webex sind. Diese sind in drei Schutzmechanismen segmentiert: administrative, physische und technische.
Administration
Die administrative Sicherung umfasst Standards, die im Zusammenhang mit der Administration der Webex-Plattform durch Cisco stehen, wie z. B. Sicherheitsverwaltungsprozesse, Zuweisen von Sicherheitsaufgaben, Gewährleistung der Mitarbeitersicherheit, Verfahren zum Melden von Vorfällen, periodische Prozesse und mehr. Das Cisco Webex Cloud-Sicherheitsteam hat formelle Richtlinien, Standards und Verfahren festgelegt, die für das Design und die Vorgänge der Steuerungen über Cisco Webex sind. Diese Richtlinien und Verfahren verhindern einen unberechtigten Zugriff auf Webex-Daten, gewährleisten die Berichterstattung und Verwaltung potenzieller Sicherheitsprobleme und schützen Ihre FID durch einen inhärigen Plan bei Notfälle und der anderen.
Physischen
Die physische Schutzmechanismen umfassen den physischen Zugang (begrenzt und autorisiert) zu elektronischen Informationssystemen. Um diesen Standard zu erfüllen, Cisco Webex Andere Dienste Cisco-eigene Rechenzentren, Rechenzentren mit einem Standort oder Cloud Service Providers (CSP) verwenden. Jedes Rechenzentrum ist zertifiziert (ISO/IEC 27001:2013-Zertifizierung), um sicherzustellen, dass der Standort über einen Sicherheitsplan für die Anlagen, Zugriffssteuerung und Validierung, Wartungsdaten, Schutz vor Stromausfällen und anderen Stromausfällen verfügt. Cisco verfügt außerdem über eine Business Associate Agreement (BAA) mit jedem CSP. Als globale Plattform werden Cisco Webex-Services von mehreren Standorten aus gehostet, so dass der Verlust eines einzelnen Standorts keine Daten oder Funktionsverluste verursachen kann.
Technisch
Die technische Sicherung umfasst die Nutzung der Webex-Dienste und Adressstandards wie Zugriffs- und Überprüfungskontrollen, Integrität, Authentifizierung und Übertragungssicherheit. Cisco unterscheidet die Identität eines Benutzers zwischen seiner „echten Identität“ und seiner „verschleierten Identität“. Für jeden Benutzer generieren Cisco Webex-Dienste einen zufälligen, universellen eindeutigen 128-Bit-Bezeichner (UUID), der die obfunktionierte Identität des Benutzers ist. In ähnlicher Weise nutzen Cisco Webex Unternehmen die zufällige 128-Bit-„Organisations-ID“ als verschleierte Identität jedes Unternehmens. Diese Obszönationen werden dann überall dort verwendet, wo es möglich ist, z. B. bei der Weiterleitung von Nachrichten oder bei internen Cloud-Anfragen. Darüber hinaus wird die bei der Nutzung von Webex-Diensten übertragene FID von Clientgeräten an die Cisco Webex-Dienst-Cloud mit Transport Layer Security (TLS) und allen Medien in Cisco Webex-Diensten wie Sprach-, Video- und Desktopfreigabe mittels Secure Real-Time Transport Protocol (SRTP) übertragen. Die Inhalte werden nicht nur verschlüsselt, sondern die End-to-End-Verschlüsselungsdienste helfen auch dabei, zu verhindern, dass Daten während der Übertragung oder unter unbefugtem Zugriff verändert oder untergefälsert werden. Es gibt zusätzliche Richtlinien, die Auswahlmöglichkeiten zum Schutz der Privatsphäre von Benutzern und Unternehmen ermöglichen, z. B. Single Sign-On, Verzeichnissynchronisierung, Geräteberechtigungen, Proximity-Funktionen und mehr. Eine detaillierte Prüfung der Cisco Webex Sicherheitsstandards ihrer Dienste finden Sie im Cisco HIPAA-Compliance-Whitepaper. Um auf die Selbstanalyse von Cisco HIPAA zu zugreifen, können Sie sich an Ihr lokales Konto-Team des Unternehmens anmelden.
Jeder hat das Recht auf Datenschutz. Ganz gleich, ob Sie ein Patienten, ein Notfall, ein Medizin-Mitarbeiter oder ein Personal sind, der Schutz persönlicher Daten ist von entscheidender Bedeutung. Durch die Aktivierung von Richtlinien und Richtlinien, die Sicherheit, Datenschutz, Vertraulichkeit, Verfügbarkeit und Integrität gewährleisten, können wir den Benutzern ermöglichen, auf unerreichtes Niveau eine neue Welt des Gesundheitswesens zu erleben. Webex-Benutzer können sicher sein, dass ihre Nachrichten-, Sprach- und Videodaten geschützt sind.
Benötigen Sie einen BAA?
Klicken Sie hier, um einen BAA zu initiieren.
Neu bei Cisco?
Weitere Informationen darüber, wie Cisco Kundendaten über Technologien hinweg sichert, finden
Sie im Cisco Trust Center .
Willkommen in einer neuen Welt der Möglichkeiten zur Zusammenarbeit.
Erfahren Sie mehr über Momente im Gesundheitswesen– Was ist neu in Sicherheit und Compliance für Webex Cisco Webex – Vertrauen schaffen und pflegen mit Collaboration-Administratoren Verbesserung des Gesundheitswesens durch beschleunigte digitale Transformation
About The Author
