QNAP stärkt den Datenschutz im Gesundheitswesen für HIPAA-Compliance

(Auszug aus der Pressemitteilung)

QNAP® Systems, Inc., ein führender Anbieter von sicheren Datenspeicherlösungen, unterstützt Gesundheitsorganisationen dabei, den Zugriff, die Übertragung und die Speicherung von elektronisch geschützten Gesundheitsinformationen (ePHI) durch mehrschichtige Cybersicherheitsmaßnahmen und unveränderliche Speicherung zu stärken—was die HIPAA-Compliance erleichtert und gleichzeitig die Privatsphäre und Integrität sensibler medizinischer Daten schützt.

Der Schutz und die langfristige Speicherung von Gesundheitsdaten sind entscheidend für die Wahrung der Privatsphäre von Patienten und die Betriebskontinuität medizinischer Einrichtungen. Laut Branchenstandards müssen medizinische Aufzeichnungen über lange Zeiträume aufbewahrt und durch umfassende Backup-Systeme geschützt werden, die den gesetzlichen Vorgaben wie HIPAA entsprechen. „QNAP hilft Gesundheitsorganisationen, robuste Datenschutzinfrastrukturen mit modernsten Speicher- und Sicherheitstechnologien aufzubauen“, sagte Andy Yu, Produktmanager von QNAP, und fügte hinzu: „Unsere hochsicheren NAS Lösungen tragen zur Erreichung der HIPAA-Compliance bei, gewährleisten die Datenintegrität und die Einhaltung der gesetzlichen Vorschriften, während sie die Verwaltungsbelastung für IT-Teams reduzieren.“

Wie QNAP NAS die Datensicherheit im Gesundheitswesen stärken

• Zugriffskontrolle & Zero Trust Sicherheit: Setzt die Verwaltung von Kontoberechtigungen, die Zwei-Faktor Authentifizierung (2FA), den Schutz durch Firewalls und die Überwachung ungewöhnlicher Anmeldungen durch, um sicherzustellen, dass nur autorisierte Personen auf ePHI zugreifen können.
• Datenschutz & Verschlüsselung: Unterstützt AES-256 Verschlüsselung, selbstverschlüsselnde Laufwerke (SEDs) und WORM (Write Once, Read Many) Technologie, um unbefugte Änderungen oder Löschungen gespeicherter Daten zu verhindern.
• Effiziente Sicherung & Notfallwiederherstellung: Bietet RAID-Schutz, Snapshot Technologie und externe Sicherungen. Dies gewährleistet eine schnelle Wiederherstellung kritischer Daten und mindert Risiken durch Katastrophen oder Angriffe durch Ransomware.
• Bedrohungserkennung & Abwehr: Bietet anomiebasiertes Dateiaktivitäts-Monitoring und Schutz vor Ransomware. Kann in ADRA NDR Geräte integriert werden, um die Sicherheit des internen Netzwerks zu verbessern.
• Umfassende Prüfprotokollierung: Protokolliert zentral alle Benutzerzugriffe und Vorgänge, die ePHI betreffen, und vereinfacht sowohl interne Prüfungen als auch externe Compliance Überprüfungen gemäß den HIPAA-Anforderungen.