¿Qué es una violación de la Ley HIPAA? Ejemplos más comunes de violaciones

La industria de la salud está llena de riesgos, especialmente en lo que respecta a proteger la privacidad del paciente. El acceso no autorizado a los datos de los pacientes puede tomar muchas formas: un empleado curioso, un dispositivo perdido o robado, una computadora o servidor no seguro, un correo electrónico de phishing o un ataque de ransomware. Estas y otras formas de violaciones de datos de salud pueden llevar al robo de identidad, fraude de seguros y más.

La legislación es una solución para proteger la información de salud protegida (PHI) y, en última instancia, garantizar la privacidad del paciente. Al asegurar que los datos de los pacientes sean seguros y confidenciales, la industria de la salud puede proteger a los pacientes y su información personal de ser mal utilizada, abusada o explotada. Además, la legislación puede ayudar a proteger la seguridad del paciente al asegurar que solo el personal autorizado tenga acceso a los registros médicos, órdenes de medicamentos y otros registros relacionados con la salud.

¿Qué es HIPAA y a quién se aplica?

HIPAA significa la Ley de Portabilidad y Responsabilidad de Seguros de Salud. Es una ley federal que requiere que las organizaciones de salud, incluidos los proveedores de salud, planes de salud, aseguradoras de salud y centros de intercambio de información de salud, protejan la privacidad de la información de salud de los individuos. HIPAA también requiere que las organizaciones protejan la seguridad de dichos datos y proporcionen a los individuos acceso y control sobre su información de salud. HIPAA se aplica a todas las personas que trabajan para las entidades cubiertas y proveedores, así como a cualquier asociado de negocios con quien las entidades cubiertas hayan contratado para llevar a cabo ciertas funciones.

¿Qué es una violación de HIPAA?

Una violación de HIPAA ocurre cuando hay una violación de la confidencialidad, integridad o disponibilidad de la información de salud protegida (PHI). Ejemplos de violaciones de HIPAA incluyen:

• Eliminación inadecuada de PHI, acceso o divulgación no autorizada de PHI
• No implementar medidas de seguridad adecuadas para proteger PHI
• Uso inadecuado de PHI con fines de marketing
• No asegurar la autorización del paciente antes de compartir PHI
• No capacitar adecuadamente al personal sobre el cumplimiento de HIPAA

¿Cuáles son las repercusiones de una violación de HIPAA?

Una violación de HIPAA puede resultar en serias consecuencias para los proveedores de salud y organizaciones. Las repercusiones pueden incluir multas considerables, revocación de licencias, divulgación pública de la violación e incluso cargos criminales. La severidad de la penalización depende de la naturaleza y extensión de la violación. Por lo tanto, es crucial que los proveedores de salud y organizaciones se adhieran estrictamente a las regulaciones de HIPAA para evitar cualquier posible violación y sus costosas repercusiones.

Además, una violación de HIPAA puede resultar en una pérdida de confianza y daño reputacional para los proveedores de salud y organizaciones. Los pacientes y clientes confían en los proveedores de salud para proteger su información de salud sensible, y una violación puede llevar a una pérdida de confianza en su capacidad para hacerlo. Esta pérdida de confianza también puede llevar a posibles acciones legales de los pacientes y clientes afectados, añadiendo más consecuencias financieras y legales.

Además, una violación de HIPAA puede dañar la ventaja competitiva de un proveedor de salud, ya que los pacientes pueden optar por buscar atención en una organización competidora con una mejor reputación de cumplimiento de HIPAA. En general, las repercusiones de una violación de HIPAA son serias y pueden impactar significativamente la estabilidad financiera y reputación de los proveedores de salud y organizaciones. Por lo tanto, es imperativo que las organizaciones de salud (entidades cubiertas) y sus socios (asociados de negocios) prioricen la adherencia a las regulaciones de HIPAA para prevenir posibles violaciones y los costosos resultados que siguen.

Violaciones de HIPAA más comunes entre los trabajadores de salud

Hay varios ejemplos de violaciones de HIPAA que los trabajadores de salud cometen comúnmente. Una de las violaciones más frecuentes es el acceso no autorizado a la información del paciente. Esto a menudo se hace por curiosidad o para beneficio personal, como acceder a los registros médicos de una celebridad.

Otra violación común es la eliminación inadecuada de la información del paciente. Esto puede ocurrir cuando los trabajadores de salud no destruyen documentos que contienen PHI o no eliminan adecuadamente dispositivos electrónicos que contienen PHI.

Además, los trabajadores de salud pueden violar HIPAA al compartir información del paciente con individuos no autorizados o usar la información del paciente con fines de marketing sin obtener el consentimiento del paciente. Estas violaciones pueden resultar en multas considerables y acciones legales contra los trabajadores de salud y sus empleadores. Por lo tanto, es esencial que los trabajadores de salud entiendan la importancia de proteger la confidencialidad del paciente y cómo cumplir con las regulaciones de HIPAA para evitar posibles violaciones.

¿Cuál es la penalización por una violación de HIPAA por un voluntario de hospital?

Las violaciones de HIPAA cometidas por voluntarios de hospital pueden tener graves consecuencias tanto para el voluntario como para el hospital para el que trabajan. En caso de una violación de PHI, el voluntario y el hospital pueden estar sujetos a sanciones civiles y penales, así como a daños reputacionales. Dependiendo de la gravedad de la violación y la extensión del daño causado, el voluntario puede enfrentar multas de hasta $50,000 y una posible sentencia de prisión. Además, el hospital podría enfrentar sanciones civiles de hasta $1.5 millones. Para evitar estas multas y sanciones, es esencial que los voluntarios de hospital reciban una capacitación adecuada en el manejo de PHI y comprendan la importancia de proteger la privacidad del paciente y la información confidencial.

¿Cómo se descubren las violaciones de HIPAA?

Las violaciones de HIPAA generalmente se descubren a través de incidentes auto-reportados, o reportados por alguien que está al tanto de la violación, así como a través de revisiones operativas periódicas y auditorías o evaluaciones de terceros. Además, las agencias estatales y federales también pueden descubrir violaciones a través de investigaciones de quejas, vigilancia o controles aleatorios.

Ejemplos de violaciones de HIPAA

La Oficina de Derechos Civiles (OCR) del Departamento de Salud y Servicios Humanos de EE. UU. está autorizada para tomar medidas contra cualquier entidad de HIPAA o asociado de negocios por no adherirse a las leyes y regulaciones de HIPAA. La OCR tiene el poder de imponer sanciones monetarias civiles que van desde $100 hasta un máximo de $50,000 por violación. La OCR también tiene la autoridad para imponer acciones correctivas y requerir que las organizaciones adopten un programa de cumplimiento efectivo. Algunos de los acuerdos más grandes conocidos por violaciones de HIPAA incluyen:

• Anthem Inc.—En 2020, la OCR llegó a un acuerdo con Anthem Inc. por $16 millones después de que una violación de datos afectara a más de 78.8 millones de individuos.
• Cignet Health—En 2010, Cignet Health llegó a un acuerdo con la OCR por $4.3 millones después de negar a 41 individuos su derecho a acceder a sus registros médicos.
• Hospital NewYork-Presbyterian y Universidad de Columbia—En 2019, la OCR llegó a un acuerdo con el Hospital NewYork-Presbyterian y la Universidad de Columbia por $8.3 millones después de que un equipo de filmación grabara habitaciones de pacientes sin la autorización adecuada.
• Centro Médico de la Universidad de Mississippi—En 2020, la OCR llegó a un acuerdo con el Centro Médico de la Universidad de Mississippi por $2.75 millones después de no informar a tiempo un caso de uso y divulgación no permitidos de información de salud protegida.
• Advocate Health Care—En 2017, la OCR llegó a un acuerdo con Advocate Health Care por $5.55 millones después de que un servidor no cifrado fuera robado y afectara a 4 millones de individuos.

¿Las penalizaciones por violaciones de HIPAA siempre están relacionadas con violaciones de datos?

No, las penalizaciones por violaciones de HIPAA no siempre están relacionadas con violaciones de datos. Las violaciones de HIPAA son violaciones de las reglas de privacidad del paciente establecidas por la Ley de Portabilidad y Responsabilidad de Seguros de Salud. Las violaciones de estas reglas pueden tomar muchas formas, incluyendo el uso de información del paciente con fines de marketing o no proteger adecuadamente los datos del paciente.

Las penalizaciones por violaciones de HIPAA pueden incluir multas civiles, sanciones penales, nuevas prácticas administrativas o comerciales, o investigaciones y auditorías de seguimiento; sin embargo, no todas estas están necesariamente relacionadas con violaciones de datos. En algunos casos, tales penalizaciones pueden ser el resultado de acciones de empleados o debido a una falla en implementar adecuadamente los requisitos de HIPAA. En última instancia, depende de los detalles de la violación y la discreción de la agencia encargada de hacer cumplir la ley.

¿Qué es la Regla de Privacidad de HIPAA?

La Regla de Privacidad de HIPAA (más formalmente conocida como los “Estándares para la Privacidad de la Información de Salud Individualmente Identificable”) es una de las reglas centrales que componen la totalidad de la regulación de HIPAA y define los roles y responsabilidades de las organizaciones que caen bajo la jurisdicción de HIPAA.

La definición corta de la Regla de Privacidad es que especifica la información que las organizaciones deben proteger contra la “divulgación no autorizada”, o la divulgación de información del paciente sin el permiso directo de ese individuo.

La regla también define qué tipos de organizaciones deben seguir estas reglas de protección de datos, las penalizaciones por no proteger esa información y los contextos limitados en los que la divulgación no autorizada puede ser permitida por ley.

La información de salud protegida (PHI), la responsabilidad central de cualquier entidad gobernada por HIPAA, es implementar controles de seguridad y privacidad para PHI relacionada con el cuidado de un paciente o el pago por el cuidado.

Bajo la Regla de Privacidad, PHI se define como información sobre:

• La condición de salud física o mental pasada, presente o futura de un individuo
• La provisión de atención médica a ese individuo, o
• Pagos pasados, presentes o futuros por la provisión de atención médica a ese individuo
• La identidad del individuo fuera de su atención médica

En resumen, cualquier información utilizada para denotar el cuidado de un paciente, el estado de su salud o cómo pagan por su atención médica, junto con información personal identificable (PII), se considera PHI para el cumplimiento y gobernanza de HIPAA.

En la práctica general, HIPAA define solo dos formas legítimas de divulgación requerida de PHI:

• Cuando solicitan acceso, el individuo (paciente) o un representante autorizado
• Al Departamento de Salud y Servicios Humanos (HHS) para investigaciones de cumplimiento

Sin embargo, hay varias áreas permitidas de divulgación también, discutidas a continuación.

Entidades Cubiertas y Asociados de Negocios

HIPAA no cubre a cada individuo. Por ejemplo, si alguien se encuentra con PHI sensible por accidente y lo divulga, no están sujetos a las penalizaciones o multas de entidades realmente gobernadas.

HIPAA se aplica específicamente a dos tipos diferentes de organizaciones:

¿Qué son las Entidades Cubiertas bajo HIPAA?

Una Entidad Cubierta, o CE, es la organización principal sujeta a la jurisdicción de HIPAA. Estas organizaciones incluyen:

• Planes de Salud: Las compañías de seguros de salud, incluidas las aseguradoras de medicamentos, HMO, Medicare, Medicaid o compañías de seguros que proporcionan cobertura a través de planes privados o aquellos ofrecidos por empleadores, están todas sujetas a las reglas de HIPAA (precisamente porque manejan tanto información sobre el cuidado como el pago del cuidado).

• Proveedores de Salud: Estos son los proveedores principales de atención médica. Los hospitales, consultorios médicos, clínicas de atención urgente y especialistas caen todos bajo esta categoría.

• Centros de Intercambio de Información de Salud: Los centros de intercambio son esencialmente organizaciones intermediarias entre compañías de seguros y proveedores, destinadas a ayudar a los aseguradores a procesar adecuadamente las reclamaciones de varias plataformas y entidades.

¿Qué son los Asociados de Negocios bajo HIPAA?

Los Asociados de Negocios, o BAs, son (como sugiere el nombre) proveedores o socios de terceros de Entidades Cubiertas que cumplen alguna función que toca PHI. Pueden no ser una CE por sí mismos, pero proporcionan un servicio crítico como procesamiento de pagos, almacenamiento en la nube o desarrollo de aplicaciones.

Como parte de una relación Entidad Cubierta-Asociado de Negocios, HIPAA requiere que los socios tengan un Acuerdo de Asociado de Negocios (BAA) que articule los requisitos de cumplimiento de su arreglo y cómo se aplican al cumplimiento de HIPAA.

Tenga en cuenta que aunque un BA no es una CE por definición, pueden serlo. En un sentido, una organización que funciona como una CE puede ofrecer servicios a otras CEs como un Asociado de Negocios (con un BAA correspondiente).

¿Qué sucede si un Asociado de Negocios viola HIPAA?

Cuando una CE o un BA divulga PHI a un usuario no autorizado (cualquiera que no sea el paciente, una empresa que proporciona atención médica a ese paciente o un representante autorizado), han violado HIPAA.

Sin embargo, según las pautas y la aclaración adicional por parte del HHS, no todas las divulgaciones son iguales. De hecho, la divulgación accidental es la forma más común de violación de HIPAA.

¿Qué significa eso para las Entidades Cubiertas y los Asociados de Negocios? La parte más importante del cumplimiento de HIPAA es perseguir, de manera efectiva y de buena fe, el verdadero cumplimiento de las pautas.

El cumplimiento de HIPAA no significa detener una violación o crear una seguridad de datos hermética. Significa seguir los requisitos para reducir el riesgo y abordar rápidamente el problema en los casos donde ocurren violaciones.

Sin embargo, hay penalizaciones por incumplimiento, que no deben tomarse a la ligera. En general, las penalizaciones de HIPAA se dividen en dos categorías:

Penalizaciones Civiles por Violación de HIPAA

Las penalizaciones civiles son la forma más común de acción disciplinaria en el campo. El HHS y la Oficina de Derechos Civiles (OCR) prefieren perseguir medidas no punitivas en casos de incumplimiento, optando por esfuerzos para remediar problemas. A medida que las violaciones se vuelven más significativas, las penalizaciones civiles incluirán medidas financieras cada vez más altas. La importancia de una violación se determina, en parte, por los esfuerzos realizados por la organización para abordar el problema.

Dicho esto, las penalizaciones civiles por violaciones de HIPAA se dividen en cuatro niveles:

• Nivel 1: Este nivel más bajo cubre problemas donde ocurre una divulgación no autorizada, pero dicha divulgación se debió a un problema del que la organización no estaba al tanto y no se podía esperar razonablemente que supiera. Además, la organización ha tomado, y está tomando, medidas suficientes para asegurar el cumplimiento de HIPAA.

• Nivel 2: Un paso por encima del Nivel 1, el Nivel 2 cubre violaciones de las que la organización debería haber estado al tanto pero no podría haber evitado. Es decir, la divulgación no se debe a negligencia intencionada, y la organización está tomando medidas para remediar.

• Nivel 3: Las violaciones de Nivel 3 ocurren debido a negligencia intencionada de HIPAA donde la organización ha fallado conscientemente en cumplir con sus responsabilidades bajo la ley. Sin embargo, han demostrado intentos de corregir el problema subyacente de la violación.

• Nivel 4: El Nivel 4 se refiere a divulgaciones que ocurren debido a negligencia intencionada sin ningún intento de corregir el problema central.

Como está claro, las penalizaciones están vinculadas a qué tan bien una organización aborda sus responsabilidades y qué tan en serio toman esas responsabilidades en casos de divulgación o violaciones.

Las penalizaciones pueden caer en un amplio espectro, y el HHS determinará estas penalizaciones basándose en el tipo de violación de HIPAA, la disposición de la organización para cooperar con una investigación y otros factores. A partir de enero de 2022, la base para estos niveles de penalización (ajustados por inflación) son:

Estos niveles de penalización se promulgaron con la Ley HITECH de 2009.

Penalizaciones Penales por Violación de HIPAA

Las penalizaciones penales de HIPAA son mucho más raras que las civiles. La mayoría de las violaciones son organizacionales y no el resultado de criminalidad individual, y estas caen bajo la definición de un delito civil.

Además, muchos de los problemas que caerían bajo una penalización penal (cometer fraude digital o de identidad, hackeo, etc.) están gobernados por otras leyes y no son específicos de HIPAA o la industria de la salud.

Sin embargo, los individuos directamente involucrados en la atención médica pueden violar intencionadamente HIPAA para beneficio personal, lo que requiere penalizaciones penales. Estas penalizaciones también se dividen en niveles:

• Nivel 1: Si un individuo u organización obtiene intencionadamente PHI no autorizada, pueden enfrentar una multa de $50,000 y 1 año de cárcel.

• Nivel 2: Si el infractor obtiene intencionadamente PHI y usa falsos pretextos (fraude) para hacerlo, pueden enfrentar multas de hasta $100,000 y hasta 5 años de cárcel.

• Nivel 3: Si el infractor obtiene fraudulentamente PHI con la intención de vender, transferir o usar esa información, pueden enfrentar multas de hasta $250,000 y hasta 10 años de cárcel.

¿Quién puede demandar por una violación de HIPAA?

El proceso de litigio por una violación de HIPAA típicamente comienza con la presentación de una queja en el tribunal correspondiente por un demandante contra un demandado. La queja se referirá a las regulaciones de HIPAA relevantes que han sido violadas y cualquier otra ley estatal aplicable. Ambas partes intercambiarán información y documentos como parte del proceso de descubrimiento, que es supervisado y controlado por el tribunal. Después del descubrimiento, ambas partes pueden entrar en negociaciones de acuerdo, si así lo desean. Si no se llega a un acuerdo, entonces el caso procederá a juicio.

¿Cómo puedo prevenir violaciones de HIPAA?

La mejor manera de evitar violaciones de HIPAA es adherirse agresivamente a los requisitos de HIPAA. Eso significa:

• Entender las mejores soluciones para abordar los requisitos de HIPAA, particularmente a través de una revisión de la Publicación Especial 800-66 del NIST.

• Proteger el acceso a los sistemas con una gestión de identidades de acceso (IAM) sólida.

• Cifrar los datos almacenados en servidores (en reposo) y moviéndose entre sistemas (en tránsito) con un cifrado fuerte, incluyendo cifrado AES-256 para datos en reposo y TLS 1.2+ para los que están en tránsito.

• No usar métodos de comunicación en texto claro para compartir PHI (correo electrónico simple, SMS, etc.).

• Destruir PHI cuando ya no sea necesario y los períodos de retención hayan expirado. Esto incluye triturar o quemar copias impresas y destruir o sanitizar discos duros y unidades USB.

• Mantener procesos de selección y capacitación sólidos para empleados y Asociados de Negocios de terceros.

• Mantener BAAs actualizados para todas las relaciones con contratistas y proveedores.

• Mantener sistemas de control de acceso sólidos para evitar la divulgación accidental de PHI a empleados internos.

• Asegurar dispositivos (teléfonos, laptops, tabletas) contra el acceso físico y digital. Cifrar dispositivos, mantener dispositivos bloqueados en áreas seguras, etc.

Además, es una buena idea entender los contextos en los que puedes divulgar PHI, como se define en la Regla de Privacidad:

• Individuos: Siempre puedes divulgar PHI al paciente, siempre que lo hagas de manera segura (usando sistemas de comunicación cifrados y seguros).

• Tratamiento, Pago y Operaciones de Salud: Las organizaciones pueden divulgar PHI internamente para propósitos de tratamiento, pago y cuidado. Asimismo, la CE puede divulgar esta información a otra CE si ambas organizaciones tienen una relación con ese paciente.

• Riesgo Incidental: Si la organización toma todas las precauciones contra la divulgación y esos datos aún se divulgan a una parte no autorizada como parte de una divulgación legítima, entonces la organización no es responsable.

• Interés Público: Varios contextos relacionados con el bien público permiten la divulgación de PHI, incluidas las divulgaciones requeridas por ley (órdenes judiciales, aplicación de la ley u otros estatutos), aquellas autorizadas para actividades de salud pública (como una pandemia), informes de abuso o negligencia, arreglos funerarios, donación de órganos, compensación laboral o con fines de investigación.

Lista de Verificación de Infracciones de HIPAA

Hemos desarrollado esta lista de verificación para ayudar a las organizaciones a evaluar su cumplimiento de HIPAA e identificar posibles infracciones. Esta lista de verificación sirve como una herramienta valiosa para evaluar la adherencia a HIPAA y abordar proactivamente cualquier área de preocupación. Al revisar y abordar los elementos de esta lista de verificación, las organizaciones pueden mejorar sus prácticas de seguridad de datos, mitigar riesgos y mantener el cumplimiento normativo.

La lista de verificación cubre una amplia gama de áreas relacionadas con HIPAA, incluidas políticas y procedimientos escritos, almacenamiento de PHI, controles de acceso, acuerdos de asociados de negocios, avisos de privacidad, derechos individuales, capacitación y concienciación, notificación de violaciones, evaluaciones de riesgos, respuesta a incidentes, controles de dispositivos y medios, controles de auditoría, cifrado y seguridad de datos, y retención de documentación.

Es importante tener en cuenta que esta lista de verificación proporciona una visión general de las posibles infracciones de HIPAA y no es una lista exhaustiva. Las circunstancias y requisitos de cada organización pueden variar, y se recomienda consultar a expertos legales enfocados en salud o profesionales de cumplimiento de HIPAA para una evaluación integral adaptada a las necesidades organizacionales específicas.

Protegiendo PHI y Comunicándose Efectivamente con Kiteworks

Es crucial para las organizaciones que quieren evitar violaciones de HIPAA tener la infraestructura técnica en su lugar para asegurar PHI. Sin embargo, tal tecnología puede presentar desafíos cuando los pacientes esperan que las CEs se comuniquen con ellos como están acostumbrados, es decir, a través de correo electrónico u otros sistemas de mensajería.

La Red de Contenido Privado de Kiteworks es una solución que proporciona a las empresas con requisitos significativos de HIPAA para asegurar que cumplan con esos requisitos sin obstaculizar su capacidad para agilizar la comunicación interna y trabajar efectivamente con los pacientes. Después de adquirir totemo, Kiteworks implementó una red completa de cifrado de extremo a extremo y seguridad HIPAA que puede integrarse con software común de productividad y colaboración.

Cifrado Fuerte

Kiteworks cifra las comunicaciones de contenido sensible con una clave única y fuerte a nivel de archivo y con una clave fuerte diferente a nivel de volumen de disco. Esto asegura que cada archivo esté doblemente cifrado. Además, las claves de archivo, las claves de volumen y otras claves intermedias se cifran cuando se almacenan.

Igualmente importante, Kiteworks utiliza una frase de contraseña ingresada por un administrador para generar una superclave utilizada en el cifrado de todas las claves almacenadas, que solo es accesible por el cliente de Kiteworks. Por lo tanto, cuando un administrador rota la frase de contraseña regularmente, como se recomienda, el proceso es rápido y eficiente porque solo las claves necesitan ser recifradas y no todo el contenido.

Seguimiento y Reporte de Cumplimiento

La plataforma Kiteworks tiene informes de cumplimiento listos para usar para regulaciones y estándares de la industria y el gobierno, como la Ley de Portabilidad y Responsabilidad de Seguros de Salud (HIPAA), el Estándar de Seguridad de Datos de la Industria de Tarjetas de Pago (PCI DSS), SOC 2 y el Reglamento General de Protección de Datos (GDPR).

Además, Kiteworks presume certificación y cumplimiento con varios estándares que incluyen, pero no se limitan a, FedRAMP, FIPS (Estándares Federales de Procesamiento de Información) y FISMA (Ley Federal de Gestión de Seguridad de la Información).

Asimismo, Kiteworks es evaluado para los controles de nivel PROTECTED del Programa de Evaluadores Registrados de Seguridad de la Información (IRAP). Además, basado en una evaluación reciente, Kiteworks logra el cumplimiento con casi el 89% de las prácticas del Nivel 2 del Modelo de Certificación de Madurez de Ciberseguridad (CMMC).

Seguridad Profunda y Reforzada

El syslog unificado y las alertas de Kiteworks fusionan y estandarizan entradas de todos los componentes, ahorrando tiempo crucial a los equipos del centro de operaciones de seguridad mientras ayudan a los equipos de cumplimiento a prepararse para auditorías. En particular, con los registros de auditoría inmutables de la plataforma Kiteworks, las organizaciones pueden confiar en que los ataques se detectan más pronto y mantienen la cadena de evidencia correcta para realizar análisis forenses.

Hay varios aspectos sobre la Red de Contenido Privado de Kiteworks que proporcionan a las organizaciones una seguridad mejorada, incluyendo:

• Integración SIEM: Kiteworks admite la integración con soluciones principales de gestión de información y eventos de seguridad (SIEM), incluidas IBM QRadar, ArcSight, FireEye Helix, LogRhythm y otras. También tiene el Splunk Forwarder e incluye una aplicación Splunk.

• Visibilidad y Gestión: El Panel de Control del CISO en Kiteworks ofrece a las organizaciones una visión general de su información: dónde está, quién la está accediendo, cómo se está utilizando y si los datos que se envían, comparten o transfieren cumplen con las regulaciones y estándares. El Panel de Control del CISO permite a los líderes empresariales tomar decisiones informadas mientras proporciona una vista detallada del cumplimiento.

• Entorno de Nube de Tenencia Única: El uso compartido seguro de archivos, las transferencias automatizadas de archivos, el almacenamiento de archivos y el acceso de usuarios ocurren en una instancia dedicada de Kiteworks, implementada en las instalaciones, en los recursos de Infraestructura como Servicio (IaaS) de una organización, o alojada como una instancia privada de tenencia única por Kiteworks en la nube por el servidor de Kiteworks Cloud. Esto significa que no hay tiempo de ejecución compartido, bases de datos o repositorios compartidos, recursos compartidos o potencial de violaciones o ataques entre nubes.

Descubre cómo Kiteworks apoya tus esfuerzos de cumplimiento de HIPAA solicitando una demostración personalizada.