La auditoría de acceso al PHI
Cada lectura de información de salud protegida en cualquier lugar de KamoUniverse se registra como un registro de acceso de PHI: quién (actor), qué tipo de acceso (ver, lista, búsqueda, descarga, exportación, o divulgar), en qué registro (uno de 17 tipos de recursos rastreados – leads, contactos, documentos, archivos de préstamo, mensajes de chat, grabaciones de llamadas, y más), si se permitió o negó, de lo que IP, y cuándo.
Esto existe para satisfacer dos obligaciones específicas de HIPAA: un examen periódico de la actividad, y la capacidad de responder a un individuo preguntando quién ha accedido a su registro (una "cuenta de revelaciones").
Leyendo el modelo de gravedad
Las filas no son igualmente interesantes — la cuadrícula las pone de relieve en orden prioritario:
- Negado - una lectura que fue rechazada. Siempre la señal más importante.
- Personal de la plataforma — El propio personal de Kamo accediendo a los datos, distinto de la fuerza laboral de su organización.
- Vracs — descargas, exportaciones o revelaciones, donde los datos realmente dejaron la plataforma en lugar de ser vistos en pantalla.
Todo lo demás es una visión normal, permitida por alguien en su organización y no está especialmente marcada.
