Beveiligingseisen voor accounts met HIPAA

Aan accounts die gezondheidsinformatie verwerken hangen voorwaarden. Het zijn eisen, geen suggesties, en een functie erbuiten gebruiken breekt de regeling.

Aan accounts die gezondheidsinformatie verwerken hangen voorwaarden. Het zijn eisen, geen suggesties, en een functie erbuiten gebruiken breekt de regeling.

De vorm van de voorwaarden

• Authenticatie. Strengere aanmeldeisen voor iedereen met toegang.
• Toegangsbeheersing. Agents zien alleen wat hun werk vraagt.
• Functiebeperkingen. Sommige mogelijkheden mogen op zo'n account niet worden gebruikt.
• Bewaren en verwijderen, bewust ingericht in plaats van open gelaten.
• Controleerbaarheid. Kunnen laten zien wie wat heeft gedaan.

De precieze lijst voor jouw account komt uit je overeenkomst, niet uit een algemene beschrijving. Twee dingen liggen wel vast voordat dat allemaal speelt: het account zit op Suite Professional of hoger met de add-on Advanced Compliance, en een account onder de regeling voor het hosten van zorggegevens draagt daarnaast de add-on Data Center Location, ingesteld op de EER.

Functiebeperkingen zijn waar mensen op stuklopen

Een integratie, een app of een nieuw kanaal toevoegen kan een account buiten de voorwaarden brengen zonder dat iemand dat bedoelt. De wijziging ziet er routineus uit en het gevolg is dat niet.

Een deel ervan is gepubliceerd en staat dus niet alleen in de overeenkomst. Buiten de zorgregeling vallen programma's voor vroege toegang en Built by Zendesk-apps uit de Marketplace, het kanaal Text van Talk, losstaande Sunshine Conversations van de oude soort, en koppelingen met sociale berichtenkanalen. Op een HIPAA-account vallen ook Workforce Management, Quality Assurance, AI agents advanced en Contact Center buiten de reikwijdte.

Lees die lijst als de vorm van de zaak en niet als het geheel: je eigen overeenkomst is wat geldt, en die noemt de gedekte diensten voor jouw account. Maar het is genoeg om het patroon te zien, namelijk dat juist de toevoegingen die iemand terloops doet het vaakst buiten de regeling vallen.

Elke toevoeging aan zo'n account hoort vooraf te worden getoetst, niet achteraf.

Toegangsbeheersing is het praktische werk

Rollen die begrenzen wat elke agent kan openen. Hier schieten accounts het vaakst tekort, want brede toegang is handig en de beperking moet worden ontworpen.

Leid de mensen op, niet alleen het platform

Agents moeten weten wat ze in een ticket mogen zetten, wat ze mogen exporteren, en wat ze nooit ergens anders mogen plakken. Daar zit de echte blootstelling, en geen enkele instelling dekt dat.

Schrijf de inrichting op

Wat er is ingericht, waarom, en wanneer het voor het laatst is gecontroleerd. Dat document lever je als iemand ernaar vraagt, en het later reconstrueren is veel lastiger.

Toets voordat je iets wijzigt

Neem contact op met pluscloud support voordat je functies of integraties toevoegt aan een account onder deze voorwaarden, dan bevestigen wij of het binnen de reikwijdte valt.

Zie ook

• Voldoet Zendesk aan HIPAA
• Waar je op let bij HIPAA en Explore
• Algemene beveiligingsmaatregelen voor je Zendesk