HIPAA
Surveillez les scripts tiers sur les pages destinées aux patients pour la conformité HIPAA avec cside, avec des alertes lorsqu'un script est signalé comme malveillant ou vulnérable et des contrôles d'autorisation par fournisseur.
Disponible en tant que service complementaire. Contactez l’equipe commerciale pour plus de details.
Apercu
Le HIPAA exige que les entites couvertes protegent les donnees de sante protegees electroniques (ePHI). Les scripts tiers sur les pages destinees aux patients peuvent acceder aux donnees saisies ou affichees sur la page, y compris les PHI.
Le HHS OCR a precise que les technologies de suivi transmettant des PHI a des tiers sans autorisation peuvent constituer une violation du HIPAA.
Sections HIPAA pertinentes
| Section | Exigence | Fonctionnalite cside |
|---|---|---|
| §164.312(a) | Controles d’acces | Blocage de scripts |
| §164.312(b) | Controles d’audit | Journaux d’activite des scripts |
| §164.312(c) | Controles d’integrite | Detection des modifications |
| §164.312(e) | Securite de transmission | Surveillance des requetes reseau |
| §164.308(a)(1) | Analyse des risques | Inventaire des scripts, analyse comportementale |
Ce que cside surveille
- Tous les scripts charges sur vos pages destinees aux patients
- Acces aux donnees (champs de formulaire, cookies, localStorage)
- Requetes reseau et destinations
- Modifications de la charge utile des scripts
Proteger les pages destinees aux patients
cside surveille chaque page d’un domaine, il n’y a donc pas de liste separee de pages PHI a maintenir. Pour couvrir vos pages destinees aux patients :
- Ajoutez le domaine qui les sert et deployez le script cside ou configurez le Scan Method
- Creez des configurations de notification pour Script Threat Detected, High-risk Vulnerability et Vulnerable Script Detected afin que votre equipe soit alertee lorsqu’un script de ces pages est signale comme malveillant ou correspond a une vulnerabilite connue
- Examinez les autorisations de chaque fournisseur et bloquez l’acces aux champs de formulaire, les frappes clavier et les requetes reseau pour les fournisseurs qui n’ont aucune raison de lire des donnees de patients
BAA
Les clients Enterprise peuvent demander un accord de partenariat commercial (Business Associate Agreement). Contactez sales@cside.dev.
Pages connexes
Thanks for your feedback!