Utilisez la page publique iLab Sécurité et conformité pour répondre aux questions sur la manière dont iLab protège les données des laboratoires et des patients, où elles sont hébergées et quels engagements de conformité s'appliquent. Ce contenu est publié et maintenu sur le site Web ; le résumé ci-dessous reflète la page actuellement publiée.
Hébergement : iLab fonctionne sur AWS (Amazon Web Services) avec une infrastructure cloud à mise à l'échelle automatique, plutôt que sur un seul serveur fixe.
Chiffrement : Les données transférées vers et depuis iLab, ainsi que les données stockées dans ses bases de données, sont cryptées à l'aide de protocoles standard de l'industrie, à la fois en transit et au repos.
Journaux d'audit : Les actions significatives sont enregistrées afin que l'activité puisse être retracée par ce qui s'est passé, quand et par qui.
Contrôle d'accès basé sur les rôles : Les employés voient et font uniquement ce que leur rôle et leurs autorisations attribués leur permettent, jusqu'aux actions individuelles.
Infrastructure à mise à l'échelle automatique : L'infrastructure évolue automatiquement en fonction de la demande au lieu de s'appuyer sur un seul serveur fixe.
La page publiée indique qu'iLab est conçu pour répondre aux exigences HIPAA et GDPR : le chiffrement, les pistes d'audit et l'accès basé sur les rôles sont décrits comme étant au cœur de chaque couche de la plate-forme. iLab déclare signer des Business Associate Agreements (BAA) et des accords de traitement des données (DPA) directement avec les laboratoires qui en ont besoin, et décrit cela comme la même norme offerte à chaque laboratoire de la plate-forme, et pas seulement aux forfaits Entreprise.
Il s’agit des propres engagements commerciaux et de conformité du laboratoire tels qu’actuellement publiés ; il ne s’agit pas d’une réclamation de certification par un tiers. Un laboratoire qui a besoin d'un BAA ou d'un DPA exécuté, ou qui a besoin de confirmer la portée de la conformité pour son propre examen réglementaire, doit le demander directement à iLab plutôt que de se fier uniquement à ce résumé.
Les laboratoires exécutant des opérations sur plusieurs sites ou ayant besoin d'une infrastructure correspondant à leur propre programme de conformité peuvent demander un arrangement d'hébergement dédié ou personnalisé. La page publiée dirige cette demande via Parler à notre équipe, qui ouvre le chemin de contact/réservation actuel plutôt qu'un paramètre en libre-service. La disponibilité, la portée et les prix de l'hébergement personnalisé ne sont pas publiés et doivent être confirmés directement auprès d'iLab.
Oui, selon la page actuellement publiée : le chiffrement, les pistes d'audit et l'accès basé sur les rôles sont décrits comme intégrés à chaque couche d'iLab, et iLab déclare signer des BAA et des accords de traitement de données directement avec les laboratoires qui en ont besoin, comme la même norme pour chaque laboratoire de la plate-forme.
AWS. La page publiée décrit une infrastructure à mise à l'échelle automatique conçue pour gérer la demande de production plutôt qu'un seul serveur fixe.
Oui. iLab déclare travailler directement avec les laboratoires d'entreprise sur des arrangements d'hébergement dédiés et personnalisés adaptés à leurs besoins d'infrastructure et de conformité. Utilisez Parler à notre équipe sur la page Sécurité et conformité pour lancer cette demande.
Utilisez la page publique iLab Security & Compliance pour le libellé actuel. Les allégations publiées en matière de conformité et d'hébergement peuvent changer ; traitez cet article comme un résumé d’orientation, et non comme un substitut à la page en direct ou à un accord signé.
Comparez les forfaits iLab, les tarifs, les essais et les modules complémentaires — comparez les limites des forfaits et les modules complémentaires publiés avant de vous inscrire.
Créez un compte iLab pour votre laboratoire — terminez l'inscription et entrez dans le nouvel espace de travail.
Utilisez le chemin de contact du site Web, l'option Parler à notre équipe sur la page Sécurité et conformité, ou envoyez un e-mail à [email protected] pour demander un BAA, un accord de traitement des données ou une discussion d'hébergement personnalisée. N'envoyez jamais de mot de passe, de code de vérification, d'identifiant de paiement ou de jeton d'accès par e-mail.
