© 2026 Intake Dental。保留所有权利。
为牙科诊所精心打造。
HIPAA 安全规则规定了受保护实体及其业务合作伙伴必须实施的具体技术和管理保护措施。以下是 Intake.Dental 如何满足每一项要求——以及我们在哪些方面超越标准。
字段级加密,每条记录使用独立的数据加密密钥实现前向保密。通过中央密钥API进行信封加密,使用附加认证数据实现租户隔离。每条记录进行HMAC完整性验证,配备128位IV/认证标签。
使用我们「额外安全」附加服务的诊所可在AES之上应用第二层多语言密码。生成的字形字符串可抵御频率分析,并经工程设计确保在未来量子攻击下依然安全。
每家在Intake.Dental注册的诊所都会自动收到已签署的BAA,无需额外费用。该协议涵盖数字表单、PDF存储、远程牙科、PMS集成、保险验证和患者沟通。该平台由Dental Education, Inc.运营,并与所有子处理方保持并行BAA。
如果确认的安全事件影响您的诊所,您将在72小时内收到详细的事件报告和即时补救计划——而非60天,也非「等我们完成调查后」。
是的——每家在Intake.Dental注册的诊所都会自动收到已签署的BAA,无需额外费用。该BAA涵盖数字表单、PDF存储、远程牙科、PMS集成、保险验证和患者沟通。我们还与使用的所有子处理方保持并行BAA。
所有受保护健康信息在字段级别使用AES-256-GCM加密,每条记录使用独立的数据加密密钥(DEK)实现前向保密。密钥通过信封加密和租户隔离派生进行包装。使用我们「额外安全」附加服务的诊所可获得额外的多语言Glyph Cipher层,可抵御未来量子攻击。
我们会在确认安全事件后72小时内通知受影响的诊所,并提供详细报告和补救计划。在我们Glyph Cipher附加服务下加密的记录可能符合HIPAA违规通知规则第45 CFR § 164.402条的加密安全港例外,但我们仍会进行通知——透明度优先于漏洞利用。
我们在通过SOC 2 Type II认证的AWS基础设施上运行。我们的数据库层(Supabase)也通过了SOC 2 Type II认证。我们自己的应用代码围绕HIPAA安全规则设计,并持续接受审计。
是的——HIPAA同意文件和隐私实践通知自动提供29+种语言版本,让每位患者都能用他们实际阅读的语言进行确认。
每个 Intake.Dental 账户都配备已签署的 BAA、字段级 AES-256-GCM 加密、SOC 2 基础设施和 9 项 HIPAA 保护措施——全部超越标准,而非仅仅满足。
AES-256-GCM field-level encryption, audit logging, access controls, and infrastructure posture.
