Security & compliance

Apakah ada AI medical scribe yang patuh HIPAA?

Kepatuhan HIPAA bukan sertifikasi produk. Untuk penerapan AI scribe tertentu, tentukan apakah HIPAA berlaku bagi para pihak dan aliran datanya, apakah BAA diperlukan, serta apakah perlindungan teknis dan kontraktual sesuai untuk penggunaan itu.

Pahami bukti sesuai konteksnya

Tinjau tugas yang dituju, informasi sumber, titik pemeriksaan manusia, dan hasil yang diamati secara bersama. Hasil benchmark atau sandbox memiliki cakupan tertentu; hasil itu tidak menetapkan kesesuaian, persetujuan, atau kinerja untuk setiap institusi.

Baca penjelasan lengkap
Bahas tahap ini untuk tim Anda

HIPAA adalah kerangka hukum Amerika Serikat, tetapi lokasi saja tidak menentukan apakah aturan tersebut berlaku. Penilaiannya dimulai dari peran para pihak, ada atau tidaknya protected health information, tujuan pemrosesan, lokasi serta akses data, dan kaitan dengan covered entity atau business associate di Amerika Serikat. Di luar Amerika Serikat, aturan privasi dan sektor kesehatan setempat dapat berlaku sebagai pengganti atau bersama HIPAA.

Tidak ada label “AI scribe tersertifikasi HIPAA” yang diterbitkan pemerintah. Pembeli perlu memverifikasi aliran data dalam penerapan yang diusulkan, apakah business associate agreement (BAA) diperlukan dan tersedia, subprosesor, kontrol akses, enkripsi, pencatatan, proses insiden, retensi, penghapusan, dan akses dukungan. Micromeet tidak membuat klaim umum bahwa setiap penerapan AI Scribe patuh HIPAA. Keberlakuan dan kesiapan harus dikonfirmasi berdasarkan pelanggan, yurisdiksi, konfigurasi, dan kontrak. Draf klinis tetap tunduk pada alur ulasan dan persetujuan yang ditetapkan institusi.

Pertanyaan terkait

Apakah Micromeet punya sertifikasi HIPAA?+
Micromeet tidak membuat klaim umum tentang sertifikasi HIPAA. HIPAA bukan skema sertifikasi vendor oleh pemerintah. Kelayakan penerapan Micromeet untuk penggunaan yang diatur HIPAA memerlukan penilaian khusus atas peran, aliran data, perlindungan, subprosesor, dan kontrak.
Kendali apa yang sebenarnya melindungi data pasien di AI scribe?+
Periksa arsitektur dan kontrak yang sebenarnya: enkripsi dan pengelolaan kunci, identitas dan akses, pencatatan dan integritas audit, subprosesor, lokasi data, retensi dan penghapusan, respons insiden, akses dukungan, serta alur persetujuan klinis institusi. Pastikan lingkupnya, jangan hanya mengandalkan daftar fitur.