HIPAA
Monitorea los scripts de terceros en páginas orientadas a pacientes para el cumplimiento de HIPAA con cside, con alertas cuando un script se marca como malicioso o vulnerable y controles de permisos por proveedor.
Disponible en Enterprise y para equipos cuyo acceso incluya esta función. Si la opción no está disponible, contacta con cside para confirmar el acceso de tu equipo.
Descripcion general
HIPAA requiere que las entidades cubiertas protejan la PHI electronica (ePHI). Los scripts de terceros en paginas orientadas a pacientes pueden acceder a datos ingresados o mostrados en la pagina, incluyendo PHI.
HHS OCR ha aclarado que las tecnologias de rastreo que transmiten PHI a terceros sin autorizacion pueden violar HIPAA.
Secciones relevantes de HIPAA
| Seccion | Requisito | Caracteristica de cside |
|---|---|---|
| §164.312(a) | Controles de acceso | Bloqueo de scripts |
| §164.312(b) | Controles de auditoria | Registros de actividad de scripts |
| §164.312(c) | Controles de integridad | Deteccion de cambios |
| §164.312(e) | Seguridad de transmision | Monitoreo de solicitudes de red |
| §164.308(a)(1) | Analisis de riesgos | Inventario de scripts, analisis de comportamiento |
Lo que cside rastrea
- Todos los scripts cargados en tus paginas orientadas a pacientes
- Acceso a datos (campos de formularios, cookies, localStorage)
- Solicitudes de red y destinos
- Cambios en la carga de scripts
Proteger las paginas orientadas a pacientes
cside monitoriza todas las paginas de un dominio, asi que no hay una lista separada de paginas de PHI que mantener. Para cubrir tus paginas orientadas a pacientes:
- Añade el dominio que las sirve y despliega el script de cside o configura el Scan Method
- Crea configuraciones de notificacion para Script Threat Detected, High-risk Vulnerability y Vulnerable Script Detected para que tu equipo reciba una alerta cuando un script de esas paginas se marque como malicioso o coincida con una vulnerabilidad conocida
- Revisa los permisos de cada proveedor y bloquea el acceso a campos de formulario, las pulsaciones de teclas y las solicitudes de red de los proveedores que no tienen motivo para leer datos de pacientes
BAA
Los clientes Enterprise pueden solicitar un Acuerdo de Asociado Comercial (BAA). Contacta a sales@cside.dev.
Paginas relacionadas
Thanks for your feedback!