PHIアクセス監査
KamoUniverseのどこにいても、保護された健康情報をすべての読み取りは、PHIアクセスレコードとして記録されます:誰(actor)、どのようなアクセス(ビュー、リスト、検索、ダウンロード、エクスポート、または開示)、レコード(17の追跡されたリソースタイプ–リード、連絡先、文書、融資ファイル、チャットメッセージ、通話記録など)、それが許可または拒否されたかどうか、IPから、いつ.
これは、2つの特定のHIPAAの義務を満たすために存在します:定期的な活動の見直し、その記録にアクセスした個人を尋ねる能力(「開示の獲得」).
重症モデルの読み込み
Rows は、すべて同様に興味深いわけではありません。グリッドは優先順位で強調します
- サインイン — 拒否された読み込み。 常に最も重要な信号.
- プラットフォームスタッフ — Kamoのスタッフは、組織の労働力とは異なるデータにアクセスしています.
- バルク — ダウンロード、エクスポート、または開示、データが実際に画面上に表示されているのではなく、プラットフォームを離れる.
他の人は、あなたの組織の誰かによって、許可されたビューで、特にマークされていない、正常です.
