Inicio / Seguridad y cumplimiento
SEGURIDAD Y CUMPLIMIENTO
La información de pacientes, tratada con cuidado.
Nuestros servicios son administrativos, pero tocan la información de sus pacientes. Diseñamos la seguridad y el cumplimiento dentro de cada flujo antes de abrirlo, y con gusto lo revisamos con su equipo de cumplimiento.
Nuestro papel bajo HIPAA
Cuando manejamos información médica protegida (PHI) en nombre de una clínica, lo hacemos como asociado comercial. Antes de manejar cualquier PHI, firmamos con su clínica un acuerdo de asociado comercial (BAA) que define los usos permitidos, las salvaguardas y las obligaciones ante incidentes.
El cumplimiento de HIPAA se demuestra con programas documentados y acuerdos, no con un certificado. No existe una certificación oficial de HIPAA, y no describimos nuestros servicios de esa manera.
Qué establecemos antes de abrir el servicio
- Acuerdos de asociado comercial con su clínica y con los subcontratistas que tocan PHI
- Acceso individual con permisos de mínimo privilegio; sin credenciales compartidas
- Registros de auditoría de quién accedió o cambió qué, y cuándo
- Cifrado de los datos en tránsito y en reposo
- Capacitación y compromisos de confidencialidad para todas las personas que trabajan en su cuenta
- Un proceso de respuesta a incidentes y notificación de brechas acordado con su clínica
- Pruebas solo con datos sintéticos, nunca con datos reales de pacientes
- Devolución o eliminación de sus datos al terminar la relación, según lo acordado por escrito
Voz, grabación y avisos de IA
Los avisos de grabación de llamadas y de uso de IA se configuran con cada clínica según las leyes que le apliquen, incluidos los requisitos de consentimiento de Florida para grabar llamadas. Su clínica aprueba el texto antes de usarlo.
Qué permanece con su clínica
Las decisiones clínicas permanecen con sus profesionales autorizados, y su clínica sigue siendo responsable de sus propias obligaciones HIPAA como entidad cubierta. Apoyamos esas obligaciones en los flujos que usted contrata; no reemplazamos su programa de cumplimiento.
Por favor, no envíe información de pacientes a través de este sitio web ni a nuestro correo comercial.
Los servicios se definen y se introducen por fases. La elegibilidad no garantiza el pago; las decisiones de autorización corresponden al pagador. Las decisiones clínicas permanecen con sus profesionales autorizados.
ENCONTREMOS SU PUNTO DE PARTIDA
Una operación más sólida
empieza con una conversación.
Cuéntenos dónde se atasca el trabajo administrativo.
Exploremos un piloto enfocado con objetivos claros.
No envíe información de pacientes ni historiales médicos.