HIPAA
Monitor third-party scripts op patiëntgerichte pagina's voor HIPAA-compliance met cside, met alerts wanneer een script als kwaadaardig of kwetsbaar wordt gemarkeerd en permissies per vendor.
Beschikbaar op Enterprise en voor teams met toegang tot deze functie. Als de optie ontbreekt, neem dan contact op met cside om de teamtoegang te controleren.
Overzicht
HIPAA vereist dat gedekte entiteiten elektronische PHI (ePHI) beschermen. Third-party scripts op patientgerichte pagina’s kunnen toegang krijgen tot gegevens die op de pagina worden ingevoerd of weergegeven, inclusief PHI.
HHS OCR heeft verduidelijkt dat trackingtechnologieen die PHI zonder autorisatie naar derden verzenden, HIPAA kunnen schenden.
Relevante HIPAA-secties
| Sectie | Vereiste | cside-functie |
|---|---|---|
| §164.312(a) | Toegangscontroles | Scriptblokkering |
| §164.312(b) | Auditcontroles | Scriptactiviteitslogboeken |
| §164.312(c) | Integriteitscontroles | Wijzigingsdetectie |
| §164.312(e) | Transmissiebeveiliging | Monitoring van netwerkverzoeken |
| §164.308(a)(1) | Risicoanalyse | Scriptinventaris, gedragsanalyse |
Wat cside bijhoudt
- Alle scripts geladen op uw patiëntgerichte pagina’s
- Gegevenstoegang (formulierinvoer, cookies, localStorage)
- Netwerkverzoeken en bestemmingen
- Wijzigingen in scriptpayloads
Patiëntgerichte pagina’s beschermen
cside monitort elke pagina van een domein, dus er is geen aparte lijst met PHI-pagina’s om bij te houden. Om uw patiëntgerichte pagina’s te dekken:
- Voeg het domein toe dat ze serveert en implementeer het cside-script of stel de Scan Method in
- Maak meldingsconfiguraties voor Script Threat Detected, High-risk Vulnerability en Vulnerable Script Detected, zodat uw team wordt gewaarschuwd wanneer een script op die pagina’s als kwaadaardig wordt gemarkeerd of overeenkomt met een bekende kwetsbaarheid
- Beoordeel de rechten van elke leverancier en blokkeer toegang tot formuliervelden, toetsaanslagen en netwerkverzoeken voor leveranciers die geen reden hebben om patiëntgegevens te lezen
BAA
Enterprise-klanten kunnen een Business Associate Agreement aanvragen. Neem contact op met sales@cside.dev.
Gerelateerde pagina’s
Thanks for your feedback!