Centre de confiance HiBoop - Sécurité, confidentialité et conformité
Le Centre de confiance HiBoop explique comment nous protégeons vos données et celles de vos patients. HiBoop détient une attestation SOC 2 Type II et se conforme à la HIPAA (BAA offert), à la LPRPDE et au RGPD. Nous savons que la sécurité des données des patients est au cœur de votre pratique clinique.
Notre plateforme utilise le chiffrement AES-256 pour les données au repos et TLS 1.3 pour les données en transit. Nous effectuons régulièrement des audits de sécurité par des tiers et maintenons un programme de conformité détaillé pour garantir l'intégrité et la confidentialité des renseignements personnels sur la santé (RPS). En utilisant l'infrastructure sécurisée de Google Cloud Platform, nous offrons un environnement sûr et fiable pour les soins axés sur les mesures numériques. Notre cadre de sécurité est conçu pour répondre aux exigences rigoureuses des hôpitaux, des grands systèmes de santé et des cabinets privés.
Vos données patient,
Protégées dès la conception
Sécurité et conformité
Conçu en tenant compte des normes de protection des données de santé, pour prendre en charge la HIPAA, la LPRPDE, le codage CIM-11 et d'autres exigences réglementaires.
Normes de données
HiBoop fonctionne aux côtés de votre DSE et conserve les résultats notés dans un format structuré et exportable. Les intégrations aux DSE sont offertes sur demande. Les contrôles de résidence des données, de la LPRPDE et du RGPD s'appliquent de bout en bout, et vos données ne sont jamais enfermées dans un format propriétaire.
HiBoop ne remplace pas votre DSE. Les résultats notés s'exportent pour votre documentation clinique et, si votre organisation a besoin des résultats dans son DSE, nous planifions cette intégration avec vous sur demande.
Fonctionne aux côtés de votre DSE
Les résultats d'évaluation et les données de résultats s'exportent dans des formats structurés que vous pouvez utiliser dans vos propres systèmes. Les intégrations aux DSE sont planifiées sur demande.
Fonctionne avec votre pile technologique existante
Exportez les données d'évaluation notées dans des formats standard. HiBoop fonctionne parallèlement à votre DSE existant, sans remplacement ni intégration complexe.
Vos données, vos formats
Exportation complète des données, incluse dans chaque forfait. Vous êtes propriétaire de vos données, toujours. Pas de verrouillage, pas d'exportations rançonnées, pas de formats propriétaires.
Défense en profondeur
Stratégie de sécurité multicouche protégeant chaque vecteur de données. Renforcée aux niveaux de l'infrastructure, de l'application et clinique.
Chiffrement partout
Chiffrement AES-256 au repos et TLS 1.3 en transit avec rotation automatisée des clés.
Isolation du réseau
Les instances de calcul s’exécutent dans des VPC privés, isolés de l’Internet public.
Gestion des vulnérabilités
Cycles de balayage quotidiens et tests de pénétration tiers annuels.
Intégrité de l'application
Fonctionnalités de sécurité conçues pour la précision clinique. Protection sans friction.
Multifacteur obligatoire
Standard sur tous les comptes cliniques. Prise en charge des TOTP et des clés de sécurité matérielles.
Pistes immuables
Chaque vue et exportation est consignée de manière cryptographique. Visibilité complète sur l'accès aux données.
Contrôles granulaires
Accès strict basé sur les rôles. Le personnel ne voit que les RPS pertinents pour leur autorisation clinique.
Déconnexions intelligentes
Les délais d'inactivité configurables protègent automatiquement les données sur les postes de travail cliniques partagés.
Sécurité des appareils des employés
DrSprinto analyse tous les ordinateurs des employés pour une protection active contre les logiciels malveillants et les normes de conformité.
Chiffrement des données
Chiffrement AES-256 pour les données au repos. TLS 1.3 pour toutes les données en transit avec confidentialité persistante parfaite.
Partenaires d'infrastructure.
Chaque fournisseur fait l'objet d'un examen de sécurité. Les données des clients canadiens demeurent dans les régions canadiennes de Google Cloud.
Google Cloud
InfrastructureHébergement d’applications et base de données
Cloudflare
SécuritéProtection WAF, DNS et DDoS
Sprinto
ConformitéAutomatisation de la conformité
Stripe
PaiementsTraitement des paiements
HubSpot
GRCGestion des relations
État du système
Checking…
Checking…
Divulgation responsable.
Nous apprécions la contribution des chercheurs en sécurité. Si vous identifiez une vulnérabilité, signalez-la rapidement à notre équipe d'intervention.
Dans le périmètre
- Contournement d'authentification/d'autorisation
- Vulnérabilités d'injection (SQL, XSS, SSRF)
- Exposition de RPS ou de données patient
- Contrôles d'accès défaillants / IDOR
- Failles de gestion de séance
- Contournement ou altération du journal d'audit
- Faiblesses du chiffrement (données au repos / en transit)
Hors du champ d'application
- Ingénierie sociale / Hameçonnage
- Attaques DDoS / volumétriques
- Rapports générés par un scanneur sans découverte vérifiée
- Tests visant personnellement le personnel ou les employés de HiBoop
- Tests destructifs (suppression, modification ou exfiltration de données de production
Besoin d'un examen de sécurité?
Notre équipe de sécurité est disponible pour répondre à des questions détaillées, remplir des questionnaires de fournisseurs et fournir les artéfacts de conformité nécessaires.
Contacter l'équipe de sécurité- Une visite guidée avec vos propres évaluations et processus clinique.Présentation
- Conditions d'utilisation, Politique de confidentialitéRépertoire juridique
- Forfait Soins ou Forfait Équipe, mois par mois.Tarifs
Foire aux questions
HiBoop est-il conforme à la HIPAA?
Oui. HiBoop respecte les règles de confidentialité et de notification des atteintes de la HIPAA, et des ententes d'associé commercial (BAA) sont offertes. Notre plateforme met en œuvre des mesures de protection techniques, dont le chiffrement, les contrôles d'accès et la journalisation des audits, pour protéger les renseignements personnels sur la santé (RPS).
HiBoop est-il conforme aux lois canadiennes sur la protection de la vie privée?
Oui. HiBoop se conforme à la LPRPDE (Loi sur la protection des renseignements personnels et les documents électroniques) et est conçu pour soutenir les lois provinciales sur la protection des renseignements personnels. Les données des clients canadiens sont hébergées dans les régions canadiennes de Google Cloud.
Comment les données des patients sont-elles chiffrées?
Toutes les données des patients sont chiffrées à l'aide d'un chiffrement AES-256 au repos et TLS 1.3 en transit. Les clés de chiffrement font l'objet d'une rotation automatisée, et notre mise en œuvre du chiffrement respecte les meilleures pratiques de l'industrie pour la protection des données de santé.
Quels contrôles d’accès protègent les données des patients?
HiBoop met en œuvre une sécurité en profondeur, y compris : l’authentification multifacteur (MFA) renforcée avec prise en charge du TOTP et des clés de sécurité matérielles, un contrôle d’accès strict basé sur les rôles (RBAC) garantissant que le personnel ne voit que les RPS pertinents à leur autorisation clinique, l’isolement du réseau avec des instances de calcul dans des VPC privés, et des délais d’inactivité configurables pour les postes de travail cliniques partagés.
Existe-t-il des journaux de vérification pour l’accès aux données?
Oui. Chaque consultation et exportation de données de patient est consignée de manière cryptographique dans des pistes de vérification immuables. Cela offre une visibilité complète sur les modèles d’accès aux données et soutient les exigences de conformité pour la surveillance de l’accès et les enquêtes sur les violations.
Où sont stockées les données des patients et qui sont vos partenaires d’infrastructure?
Les données des patients sont stockées sur l'infrastructure de Google Cloud. Les données des clients canadiens sont hébergées dans les régions canadiennes de Google Cloud. Nous travaillons avec des sous-traitants vérifiés qui ont signé des ententes de traitement des données (DPA) et des ententes d'associé commercial (BAA). Nos principaux partenaires sont Google Cloud (infrastructure), Cloudflare (sécurité/WAF), Sprinto (automatisation de la conformité) et Stripe (paiements). Aucune donnée de patient n'est jamais vendue à des tiers.
Comment puis-je signaler une vulnérabilité de sécurité?
Nous encourageons la divulgation responsable de la part des chercheurs en sécurité. Si vous identifiez une vulnérabilité, veuillez la signaler rapidement via notre formulaire de contact avec pour objet « Divulgation de sécurité ». Les vulnérabilités couvertes comprennent le contournement de l'authentification/autorisation, les failles d'injection, l'exposition de RPS ou de données de patients, les contrôles d'accès défaillants, les faiblesses de gestion de séance, le contournement du journal d'audit et les problèmes de chiffrement, tous essentiels à nos obligations HIPAA, LPRPDE et RGPD. Sont hors du champ d'application : l'ingénierie sociale, les attaques DDoS, les rapports de scanneurs non vérifiés et les tests destructifs sur les données de production.
Puis-je demander une évaluation de la sécurité ou de la documentation de conformité?
Oui. Notre équipe de sécurité est disponible pour répondre aux questions détaillées, remplir les questionnaires de sécurité des fournisseurs et fournir les artefacts de conformité nécessaires, y compris les BAA, les rapports de vérification de sécurité et la documentation de conformité. Contactez-nous via notre formulaire de contact pour les demandes d’examen de sécurité.