أمان بمستوى المؤسسات لـ المعلومات الصحية المحمية
تم بناء MVS Health على أساس أمني وامتثالي متين مع ضوابط تقنية وتنظيمية متعددة الطبقات لحماية البيانات.
ضوابط إدارية وتقنية ومادية متوافقة مع متطلبات HIPAA.
ضوابط أمن وتوفر متوافقة مع متطلبات SOC 2 Type II.
مواءمة الضوابط مع إطار HITRUST لإدارة مخاطر الرعاية الصحية.
بنية متوافقة مع توقعات ONC ذات الصلة.
ضوابط الأمان
حماية متعددة الطبقات للبيانات السريرية والتشغيلية.
تشفير أثناء التخزين والنقل
AES-256 أثناء التخزين وTLS 1.3 أثناء النقل مع إدارة مفاتيح.
صلاحيات حسب الدور
صلاحيات دقيقة حسب الدور والموقع ونوع البيانات.
سجلات تدقيق شاملة
سجلات مقاومة للعبث للوصول والأنشطة والتعديلات.
ضمانات متوافقة مع HIPAA
ضمانات متوافقة مع متطلبات HIPAA وإتفاقية BAA متاحة.
مواءمة SOC 2 Type II
توثيق الضوابط والأدلة متاح للعملاء تحت NDA.
أمن الشبكة
WAF وحماية DDoS ومراقبة مستمرة للبنية التحتية.
نسخ احتياطي وتعافي
نسخ تلقائي وتكرار جغرافي وأهداف RPO/RTO موثقة.
المصادقة متعددة العوامل
دعم MFA مع سياسات قابلة للفرض.
الأمان في التطبيق
قدرات تفصيلية تلبي متطلبات فرق المشتريات والامتثال.
ضوابط الوصول
- تحكم وصول مبني على الدور مع صلاحيات دقيقة
- تفعيل المصادقة متعددة العوامل
- سياسات جلسات قابلة للتهيئة وإعادة المصادقة
- تطبيق مبدأ أقل صلاحية
قابلية التدقيق
- تسجيل الهوية والتوقيت والإجراء
- تتبع نشاط سير العمل السريري والإداري
- سجلات جاهزة للتقارير والتحقيقات
- تخزين مقاوم للعبث
اتصالات آمنة
- تشفير للرسائل داخل المنصة
- قنوات تواصل متوافقة مع متطلبات HIPAA
- مشاركة ملفات آمنة مع ضوابط وصول
- دعم Direct Messaging
أمن التنفيذ
- ممارسات نشر آمنة
- ضمانات للهجرة مع التحقق والمطابقة
- بيئات تنفيذ معزولة عن بيانات الإنتاج
- نقاط تحقق أمنية ضمن عملية التأهيل
توافقية معيارية
- FHIR R4 APIs لتبادل بيانات معياري
- دعم HL7 v2.x للأنظمة التقليدية
- OAuth 2.0 وصلاحيات نطاقية
- نقل مشفّر لجميع التكاملات الخارجية
نموذج المسؤولية المشتركة
الأمان مسؤولية مشتركة بين MVS Cloud ومؤسستك.
تدير MVS Cloud
- بنية المنصة والتوفر
- التحديثات الأمنية وتصحيحات التطبيق
- تشفير البيانات وإدارة المفاتيح
- أمن الشبكة والمراقبة
- النسخ الاحتياطي والتعافي
تدير مؤسستك
- إنشاء وإلغاء حسابات المستخدمين
- سياسات المصادقة وMFA
- تعيين الأدوار والصلاحيات
- تدريب الأمن المؤسسي
- أمن أجهزة المستخدمين
استضافة البيانات داخل الولايات المتحدة
مراقبة البنية التحتية والاستجابة للحوادث
اتفاقيات شريك أعمال متاحة لجميع العملاء
وثائق الأمان
نوفر وثائق أمنية تفصيلية للعملاء المحتملين والحاليين ضمن عمليات المشتريات ومراجعة المورّدين.
تُشارك الوثائق تحت NDA. تواصل مع فريقنا لبدء مراجعة أمنية.
Public claims
This page provides public security posture summaries for initial review and committee alignment.
Under NDA materials
Detailed questionnaires, evidence packages, and implementation-specific controls are shared during formal review.
هل أنت مستعد لاستبدال مجموعة الأنظمة المنفصلة لديك؟
اكتشف كيف يوحد MVS Health نظام السجلات الطبية، الفوترة، الوصفات، الجدولة، والاتصالات في منصة واحدة. احجز جلسة عمل مع فريقنا.