Audit di accesso PHI
Ogni lettura di informazioni protette sulla salute ovunque in KamoUniverse è registrata come un record di accesso PHI: chi (attore), che tipo di accesso (visualizzazione, elenco, ricerca, download, esportazione, o divulgare), su quale record (uno dei 17 tipi di risorse tracciate — conduce, contatti, documenti, file di prestito, messaggi di chat, registrazioni delle chiamate, e altro), se è stato permesso o negato, da quale IP, e quando.
Questo esiste per soddisfare due specifici obblighi HIPAA: una revisione periodica dell'attività, e la capacità di rispondere a un individuo che chiede chi ha accesso al loro record (un "conto delle rivelazioni").
Leggere il modello di gravità
Le righe non sono tutte altrettanto interessanti — la griglia li mette in ordine prioritario:
- Negato — una lettura che è stata rifiutata. Sempre il segnale più importante.
- Personale di piattaforma — il personale di Kamo che accede ai dati, distinti dalla forza lavoro della vostra organizzazione.
- All'ingrosso — download, esportazione o divulgazione, dove i dati hanno effettivamente lasciato la piattaforma piuttosto che essere semplicemente visualizzati sullo schermo.
Tutto il resto è una visione normale, consentita da qualcuno nella vostra organizzazione e non è particolarmente marcato.
