Audyt dostępu PHI
Każdy odczyt chronionych informacji zdrowotnych w dowolnym miejscu w KamoUniverse jest rejestrowany jako rekord dostępu PHI: kto (aktor), jaki rodzaj dostępu (widok, lista, wyszukiwanie, pobieranie, wywóz, lub ujawnienie), na jakim rekordzie (jeden z 17 śledzonych rodzajów zasobów - ołów, kontakty, dokumenty, pliki pożyczkowe, rozmowy, nagrania rozmów i wiele innych), czy to dozwolone, czy nie, od jakiego IP i kiedy.
Ma to na celu wypełnienie dwóch konkretnych zobowiązań HIPAA: okresowego przeglądu działalności oraz zdolności do odpowiedzi na pytanie osoby, która uzyskała dostęp do ich akt ("księgowość ujawniania informacji").
Czytanie modelu ciężkości
Wiersze nie są równie interesujące - sieć podkreśla je w kolejności priorytetowej:
- Odmowa - Odmówiono odczytu. Zawsze najważniejszy sygnał.
- Personel platformy - Personel Kamo ma dostęp do danych, różni się od pracowników twojej organizacji.
- Luzem - pobieranie, eksport lub ujawnianie informacji, w których dane faktycznie opuściły platformę, a nie tylko były oglądane na ekranie.
Wszystko inne jest normalne, dozwolone przez kogoś w organizacji i nie jest specjalnie oznakowane.
