Developers VS HIPAA

Hola, Aperture Security,

En primer lugar, puedo asegurarte que no eres el enemigo público número uno y, en los casos en que se trata la información del paciente, es mejor prevenir que lamentar.

Dicho esto, también es necesario que los desarrolladores puedan trabajar desde casa, por lo que no los dejaría sin esa opción. Una posible solución es implementar computadoras de trabajo que, al trabajar fuera del sitio, estén aseguradas a través de una VPN o que no puedan conectarse a la red en absoluto, también recomendarían una educación básica sobre seguridad para ser un segundo como un robo físico tan divertido como hacer clic en ese extraño correo electrónico será tan malo en el trabajo externo como el robo a través de la red.

Referencias:

  

• enlace
  
• experiencia personal
  

Me resulta muy sorprendente que sus "desarrolladores" trabajen habitualmente con datos en vivo. Incluso cuando he estado trabajando en entornos no regulados, los desarrolladores utilizaron bases de datos dedicadas, excepto en casos inusuales e infrecuentes. Parece que tienes un problema mayor que los desarrolladores que se llevan los datos a casa.

No estoy familiarizado con los requisitos de HIPAA, pero como primer paso buscaría proporcionar un acceso más fácil a los conjuntos de datos anónimos en su oficina.

Más allá de eso, sugeriría que permitir que los desarrolladores alojen datos (y otra propiedad intelectual) en sus propias máquinas no es un resultado deseable. Y la forma más fácil de ganar este juego es facilitarles el acceso a las herramientas y los datos que necesitan y luego copiarlos en otro lugar.

En lugar de dictar soluciones, puede comenzar por establecer un conjunto de restricciones y hablar con los desarrolladores sobre una solución.