Аудит доступу PHI
Кожне читання захищеної інформації про здоров’я в будь-якій точці світу KamoUniverse записано як протокол доступу PHI: хто (актор), який вид доступу (огляд, список, пошук, завантаження, експорт або розкриття), на який запис (одна з 17 відстежених типів ресурсів — веде, контакти, документи, кредитні файли, повідомлення чату, запис дзвінків тощо), чи це було дозволено або відхилено, від чого IP і коли.
Це існує для задоволення двох специфічних зобов'язань HIPAA: періодичний огляд діяльності, а також можливість відповісти на індивідуальне запитання, що має доступ до їх запису (а "знижка розкриття").
Читання моделі тяжкості
Пороги не всі однакові цікаві — сітка підкреслює їх в пріоритетному порядку:
- Прованс — читати, що було відмовлено. Завжди найважливіший сигнал.
- Платформи — Kamo- власний персонал, що надходить до даних, відрізняється від робочої сили організації.
- Бульба — завантаження, експорт або розкриття даних, де дані фактично залишають платформу, а не просто переглядаються на екрані.
Все інше є нормальним, допущеним поглядом на кого-небудь в організації і не особливо позначений.
