Una revisión de seguridad para apps de salud, sin una insignia HIPAA falsa.

La revisión es para esto

Alcance

1. Paso 1

   Control de acceso

   Quién puede leer y cambiar un registro, y qué pasa cuando el id no es suyo.

2. Paso 2

   Sesión y restablecimiento

   Cómo entra un usuario, cómo se le bloquea, y en qué difieren las cuentas del personal.

3. Paso 3

   El informe

   Hallazgos y arreglos por escrito. Sin instrucciones de exploit. Sin decir que eres compatible con HIPAA porque miré.

Para quién es

Una aplicación web que maneja acceso de pacientes, miembros o personal de la clínica. Los sitios públicos de un consultorio van al plan de hosting.

Qué no es

• No es un programa HIPAA, un contrato empaquetado como insignia, ni asesoría legal.
• No es una revisión del proveedor de expediente que tú no controlas.
• No vale US$2,400 si nadie inicia sesión. Califica los encabezados gratis y quédate ahí.

Califica tus encabezados

Preguntas