Vérification de l'accès à l'ISP
Chaque lecture d'informations santé protégées n'importe où dans KamoUniverse est enregistrée comme un enregistrement d'accès PHI : qui (acteur), quel type d'accès (vue, liste, recherche, téléchargement, exportation ou divulgation), sur quel enregistrement (l'un des 17 types de ressources suivis - leads, contacts, documents, fichiers de prêt, messages de discussion, enregistrements d'appels, etc.), si elle a été autorisée ou refusée, de quelle IP, et quand.
Il s'agit de satisfaire à deux obligations particulières de l'AIAPH : un examen périodique des activités et la capacité de répondre à une personne qui a consulté son dossier (une « comptabilisation des divulgations »).
Lecture du modèle de gravité
Les lignes ne sont pas toutes aussi intéressantes — la grille les met en évidence dans l'ordre de priorité:
- Refusé — une lecture refusée. Toujours le signal le plus important.
- Personnel de la Plateforme — le personnel de Kamo qui accède aux données, indépendamment de l'effectif de votre organisation.
- En vrac — les téléchargements, les exportations ou les divulgations, où les données ont effectivement quitté la plate-forme plutôt que d'être simplement visionnées à l'écran.
Tout le reste est une vue normale, autorisée par quelqu'un dans votre organisation et n'est pas spécialement marquée.
