Maghanap ng Doktor
Linya ng Nars
Portal ng Provider
Makipag-ugnayan sa amin
aA Mga Tool sa Accessibility
GrayscaleAAA

English
Spanish

Tagalog

Tagalog English Spanish Hmong Panjabi Vietnamese Arabic Chinese Portuguese Russian Korean Persian

Maghanap

Para sa mga Miyembro
Para sa mga Provider
Para sa mga Komunidad
Mga Planong Pangkalusugan
Tungkol sa atin

Bahay > Palatanungan ng Developer

Mga Mapagkukunan ng Developer

Form ng Application ng Developer
Portal ng Developer

Palatanungan ng Developer

Hakbang 1 ng 4

25%

Nakatago ang field na ito kapag tinitingnan ang form

Nakaraang Entry

Pamamahala, Paggamit at Pagbubunyag ng Pahintulot

Ang iyong aplikasyon ay sumusunod sa FTC Principle of Collection Limitasyon ng personal na data(Kinakailangan)

Hindi

Ang iyong Application ay sumusunod sa FTC User Limitation na naglalarawan ng data ay dapat gamitin lamang para sa mga layuning tinukoy sa oras ng pangongolekta(Kinakailangan)

Hindi

Ang iyong aplikasyon ay nagbibigay sa mga miyembro ng kakayahang humiling ng ligtas at kumpletong pagtatapon ng kanilang makikilalang data ng kalusugan(Kinakailangan)

Hindi

Ang iyong aplikasyon ay nagbibigay ng karapatan sa bawat indibidwal na makita ang anumang data tungkol sa kanya. Ang iyong application ay nagpapahintulot din sa kanila na i-annotate ang anumang data na hindi napapanahon, tumpak, may-katuturan, o kumpleto(Kinakailangan)

Hindi

Pamamahala ng Seguridad at Insidente

Sa ngalan ng mga miyembro ng Central California Alliance for Health, humiling ang iyong aplikasyon ng kopya ng kanilang data sa kalusugan (ePHI) mula sa itinalagang record set ng HIPAA, na pinapanatili ng isang health care provider, planong pangkalusugan o pagpapalitan ng impormasyong pangkalusugan ayon sa mga pamamaraan sa ibaba:

Sa pamamagitan ng pag-asa sa 'Identity Credential' ng portal ng health care o health plan gamit ang SMART o, sa pamamagitan ng pagtanggap ng 'Digital Identity Credential' para sa miyembro na hindi bababa sa NIST Identity Assurance level2 (IAL2) at Authenticator Assurance level2 (AAL2)(Kinakailangan)

Hindi

Sa pamamagitan ng malinaw na pagpapahiwatig ng patutunguhan para sa pagpapadala ng personal na data kasama ang ePHI(Kinakailangan)

Hindi

Pinoprotektahan ng iyong application ang personal na data sa pamamagitan ng mga mekanismo kabilang ang, hindi bababa sa:(Kinakailangan)

Ligtas na imbakan
Pag-encrypt ng mga digital na tala, parehong nasa transit at nasa pahinga
Mga Kasunduan sa paggamit ng data at mga obligasyon sa Kontrata
Mga hakbang sa pananagutan

Hindi

Ang iyong aplikasyon ay nagsasagawa ng isang tinukoy na patakaran upang pangasiwaan ang mga natutulog na account(Kinakailangan)

Hindi

Ang iyong aplikasyon ay nagpapatupad ng mga panloob na patakaran at secure ang mga kontraktwal na pangako sa mga ikatlong partido upang ipagbawal ang muling pagkilala sa hindi natukoy o hindi nakikilalang data(Kinakailangan)

Hindi

Ang iyong aplikasyon ay nagbibigay ng mekanismo upang i-verify na ang ePHI/personal na data ay hindi binago, binago, o sinira sa isang hindi awtorisadong anotasyon, o paraan ng pagsisiwalat(Kinakailangan)

Hindi

Sumasang-ayon kang sumunod sa mga naaangkop na batas sa notification ng paglabag at magbigay ng makabuluhang mga remedyo upang matugunan ang mga paglabag sa seguridad, privacy o iba pang mga paglabag na natamo dahil sa maling paggamit ng impormasyong pangkalusugan ng miyembro(Kinakailangan)

Hindi

Ang iyong application ay may wastong pagpapatotoo at mga kontrol sa awtorisasyon, ayon sa pinakamahuhusay na kagawian(Kinakailangan)

Hindi

Application at Data Security

Ang iyong aplikasyon ay nagpapagaan sa OWASP nangungunang 10 Mga Panganib sa Seguridad ng Application(Kinakailangan)

Hindi

Ang iyong aplikasyon ay may mekanismo upang i-verify na ang ePHI ay hindi binago, binago, o sinira sa isang hindi awtorisadong paraan(Kinakailangan)

Hindi

Tinitiyak ng proseso ng paghawak ng error sa iyong aplikasyon na walang ibinubunyag na sensitibo o personal na impormasyon(Kinakailangan)

Hindi

Ang iyong application ay hindi gumagamit ng data ng produksyon sa kapaligiran ng pagsubok para sa mga layunin ng pagsubok(Kinakailangan)

Hindi

Tinitiyak ng iyong application ang mga pinakamahusay na kagawian sa pag-backup ng data at pagbawi ng data(Kinakailangan)

Hindi

Ang iyong aplikasyon ay bumubuo ng mga log ng pag-audit sa antas ng system at aplikasyon ayon sa mga kinakailangan ng HIPAA(Kinakailangan)

Hindi

Ang iyong mga log ng pag-audit ng aplikasyon ay sinigurado at sinusuri sa pana-panahon(Kinakailangan)

Hindi

Ang iyong application ay nagpapagaan sa OWASP Mobile Top 10 Security Risks(Kinakailangan)

Hindi

Ang iyong application ay sumusunod sa mga pinakamahusay na kagawian sa industriya para sa pag-encrypt ng data(Kinakailangan)

Hindi

Nangangailangan ba ang iyong aplikasyon ng bayad sa paggamit mula sa mga miyembro o mga plano(Kinakailangan)

Hindi

Naka-host at binuo ba ang iyong application sa labas ng United States(Kinakailangan)

Hindi

Pagpapatunay ng Impormasyon(Kinakailangan)

Sa pamamagitan nito, kinukumpirma at utang ko na ang impormasyong ibinigay dito, ay tumpak, tama at kumpleto. Ako ay nagpapatotoo sa ngalan ng aking organisasyon sa kapasidad ng third-party o vendor na aking kinakatawan at ako ay nauugnay. Ako ay nananagot para sa impormasyon at mga dokumentong isinumite patungkol sa kanilang pagiging tunay at bisa. Ang Alliance ay hindi mananagot o mananagot para sa alinman sa impormasyong ibinigay dito. Naiintindihan ko at sumasang-ayon ako na ang isang maling pahayag ay maaaring mag-disqualify sa akin para sa pagkakataon at sa mga benepisyong ipinakita dito.

CAPTCHA

Ang field na ito ay para sa mga layunin ng pagpapatunay at dapat iwanang hindi nagbabago.