Auditoria de Acesso ao PHI
Cada leitura de informações de saúde protegidas em qualquer lugar no KamoUniverse é gravada como um registro de acesso ao PHI: quem (ator), que tipo de acesso (ver, listar, pesquisar, baixar, exportar ou divulgar), em que registro (um dos 17 tipos de recursos rastreados — leads, contatos, documentos, arquivos de empréstimo, mensagens de chat, gravações de chamadas, e muito mais), se foi permitido ou negado, a partir de que IP, e quando.
Isso existe para satisfazer duas obrigações específicas do HIPAA: uma revisão periódica da atividade e a capacidade de responder a um indivíduo perguntando quem acessou seu registro (uma "contabilidade de divulgações").
Leitura do modelo de gravidade
As linhas não são todas igualmente interessantes — a grade as destaca na ordem de prioridade:
- Negado — uma leitura recusada. Sempre o sinal mais importante.
- Pessoal da plataforma — O pessoal da Kamo acessa os dados, diferentemente da força de trabalho da sua organização.
- A granel — downloads, exportações ou divulgações, em que os dados deixaram a plataforma em vez de serem apenas vistos no ecrã.
Tudo o resto é uma visão normal, permitida por alguém em sua organização e não está especialmente marcado.
