HIPAA
Monitore scripts de terceiros nas páginas voltadas ao paciente para conformidade com a HIPAA usando o cside, com alertas quando um script é sinalizado como malicioso ou vulnerável e controles de permissão por fornecedor.
Disponível como serviço adicional. Entre em contato com vendas para detalhes.
Visão Geral
A HIPAA exige que entidades cobertas protejam informações eletrônicas de saúde protegidas (ePHI). Scripts de terceiros em páginas voltadas ao paciente podem acessar dados inseridos ou exibidos na página, incluindo PHI.
O HHS OCR esclareceu que tecnologias de rastreamento que transmitem PHI para terceiros sem autorização podem violar a HIPAA.
Seções relevantes da HIPAA
| Seção | Requisito | Recurso do cside |
|---|---|---|
| §164.312(a) | Controles de acesso | Bloqueio de scripts |
| §164.312(b) | Controles de auditoria | Logs de atividade de scripts |
| §164.312(c) | Controles de integridade | Detecção de alterações |
| §164.312(e) | Segurança de transmissão | Monitoramento de requisições de rede |
| §164.308(a)(1) | Análise de risco | Inventário de scripts, análise comportamental |
O que o cside rastreia
- Todos os scripts carregados nas suas páginas voltadas ao paciente
- Acesso a dados (campos de formulário, cookies, localStorage)
- Requisições de rede e destinos
- Alterações no payload dos scripts
Protegendo páginas voltadas ao paciente
O cside monitora todas as páginas de um domínio, então não há uma lista separada de páginas de PHI para manter. Para cobrir suas páginas voltadas ao paciente:
- Adicione o domínio que as serve e implante o script do cside ou configure o Scan Method
- Crie notification configs para Script Threat Detected, High-risk Vulnerability e Vulnerable Script Detected para que sua equipe seja alertada quando um script nessas páginas for sinalizado como malicioso ou corresponder a uma vulnerabilidade conhecida
- Revise as permissões de cada vendor e bloqueie o acesso a campos de formulário, as teclas digitadas e as requisições de rede para vendors que não têm motivo para ler dados de pacientes
BAA
Clientes enterprise podem solicitar um Business Associate Agreement. Entre em contato com sales@cside.dev.
Páginas relacionadas
Thanks for your feedback!