Auf der öffentlichen iLab-Sicherheits- und Compliance-Seite können Sie Fragen dazu beantworten, wie iLab Labor- und Patientendaten schützt, wo sie gehostet werden und welche Compliance-Verpflichtungen gelten. Dieser Inhalt wird auf der Website veröffentlicht und gepflegt; Die folgende Zusammenfassung spiegelt die aktuell veröffentlichte Seite wider.
Hosting: iLab läuft auf AWS (Amazon Web Services) mit automatisch skalierender Cloud-Infrastruktur und nicht auf einem einzelnen festen Server.
Verschlüsselung: Daten, die zu und von iLab übertragen werden, sowie die in seinen Datenbanken gespeicherten Daten werden sowohl bei der Übertragung als auch im Ruhezustand mit branchenüblichen Protokollen verschlüsselt.
Überwachungsprotokolle: Wichtige Aktionen werden protokolliert, sodass Aktivitäten nachverfolgt werden können, was wann und von wem passiert ist.
Rollenbasierte Zugriffskontrolle: Mitarbeiter sehen und tun nur das, was ihre zugewiesene Rolle und Berechtigungen zulassen, bis hin zu einzelnen Aktionen.
Auto-Scaling-Infrastruktur: Die Infrastruktur skaliert automatisch mit der Nachfrage, anstatt sich auf einen einzelnen festen Server zu verlassen.
Auf der veröffentlichten Seite heißt es, dass iLab auf die Erfüllung der HIPAA- und DSGVO-Anforderungen ausgelegt ist: Verschlüsselung, Audit-Trails und rollenbasierter Zugriff werden als Kernelemente jeder Ebene der Plattform beschrieben. iLab gibt an, dass es Business Associate Agreements (BAAs) und Datenverarbeitungsvereinbarungen (DPAs) direkt mit Laboren unterzeichnet, die diese benötigen, und beschreibt dies als den gleichen Standard, der für jedes Labor auf der Plattform angeboten wird, nicht nur für Enterprise-Pläne.
Hierbei handelt es sich um die eigenen kommerziellen und Compliance-Verpflichtungen des Labors, wie sie derzeit veröffentlicht werden; es handelt sich nicht um einen Zertifizierungsanspruch Dritter. Ein Labor, das eine ausgeführte BAA oder DPA benötigt oder den Compliance-Bereich für seine eigene behördliche Überprüfung bestätigen muss, sollte diese direkt bei iLab anfordern, anstatt sich allein auf diese Zusammenfassung zu verlassen.
Labore, die an mehreren Standorten tätig sind oder eine Infrastruktur benötigen, die ihrem eigenen Compliance-Programm entspricht, können eine dedizierte oder maßgeschneiderte Hosting-Vereinbarung anfordern. Die veröffentlichte Seite leitet diese Anfrage über Sprechen Sie mit unserem Team weiter, wodurch der aktuelle Kontakt-/Buchungspfad und nicht eine Self-Service-Einstellung geöffnet wird. Verfügbarkeit, Umfang und Preise für individuelles Hosting werden nicht veröffentlicht und müssen direkt mit iLab bestätigt werden.
Ja, laut der aktuell veröffentlichten Seite: Verschlüsselung, Audit-Trails und rollenbasierter Zugriff werden als in jede Ebene von iLab integriert beschrieben, und iLab gibt an, dass es BAAs und Datenverarbeitungsvereinbarungen direkt mit Laboren unterzeichnet, die sie benötigen, als den gleichen Standard für jedes Labor auf der Plattform.
AWS. Die veröffentlichte Seite beschreibt eine automatisch skalierende Infrastruktur, die für die Bewältigung von Produktionsanforderungen und nicht für einen einzelnen festen Server konzipiert ist.
Ja. iLab gibt an, dass es direkt mit Unternehmenslaboren an dedizierten und maßgeschneiderten Hosting-Vereinbarungen zusammenarbeitet, die auf deren Infrastruktur- und Compliance-Anforderungen zugeschnitten sind. Verwenden Sie Mit unserem Team sprechen auf der Seite „Sicherheit und Compliance“, um diese Anfrage zu starten.
Den aktuellen Wortlaut finden Sie auf der öffentlichen iLab Security & Compliance-Seite. Veröffentlichte Compliance- und Hosting-Ansprüche können sich ändern; Betrachten Sie diesen Artikel als Orientierungszusammenfassung und nicht als Ersatz für die Live-Seite oder eine unterzeichnete Vereinbarung.
Vergleichen Sie iLab-Pläne, Preise, Testversionen und Add-ons – vergleichen Sie veröffentlichte Planlimits und Add-ons, bevor Sie sich registrieren.
Erstellen Sie ein iLab-Konto für Ihr Labor – schließen Sie die Registrierung ab und betreten Sie den neuen Arbeitsbereich.
Verwenden Sie den Kontaktpfad der Website, die Option Mit unserem Team sprechen auf der Seite Sicherheit und Compliance oder senden Sie eine E-Mail an [email protected], um eine BAA, eine Datenverarbeitungsvereinbarung oder ein individuelles Hosting-Gespräch anzufordern. Senden Sie niemals ein Passwort, einen Bestätigungscode, Zahlungsinformationen oder einen Zugriffstoken per E-Mail.
