Přehled zabezpečení

DictaFlow Medical Přehled zabezpečení

DictaFlow Medical odděluje klinické pracovní postupy od spotřebitelského produktu a přidává HIPAA-orientované ovládací prvky pro směrování poskytovatelů, místní ochranu dat, metadata auditu, zpracování podpory a právní odkazy.

Samostatná příchuť Medical

Lékařské sestavení používají samostatné identifikátory produktů, názvy aplikací, názvy místních úložišť, backendové hlavičky, lékařské právní adresy URL a výchozí nastavení lékařského backendu.

Seznam povolených poskytovatelů

Lékařský backend může vyžadovat poskytovatele pokryté BAA a může selhat, pokud cesta přepisu nebo formátování není na seznamu povolených poskytovatelů.

Lokální ochrana dat

Sestavení pro lékařské stolní počítače považují historii, poznámky, vybraný text, výzvy, položky slovníku, úryvky, přihlašovací údaje a opakování zvuku za citlivá data místní aplikace.

Metadata auditu a zveřejnění

Lékařské backendové operace mohou zapisovat záznamy auditu a zpřístupnění pouze metadat a poskytovatelům, přičemž se v těchto záznamech vyhýbá nezpracovaným zvukům, přepisu textu, výzev nebo obsahu slovníku.

Minimalizace dat

Lékařské pracovní postupy jsou navrženy tak, aby odesílaly pouze data potřebná k provádění diktování, přepisu, formátování, účtu, fakturace, synchronizace, zabezpečení nebo operací podpory. Produkční protokoly a chyby na straně klienta by se měly vyhnout nezpracovaným datům poskytovatele, textu přepisu, vybranému textu, výzvám, identifikátorům pacientů a obsahu podpory, který není potřebný pro provoz.

Podpora a přístup správce

Přístup podpory k zákaznickým datům by měl být schválen, omezen a protokolován. Uživatelé by neměli posílat PHI prostřednictvím běžného e-mailu podpory nebo snímků obrazovky, pokud kanál a proces zpracování nejsou schváleny podle příslušného BAA.

Odpovědnost zákazníka

Zákazníci zůstávají zodpovědní za místní zabezpečení zařízení, aktualizace OS, zásady MDM, přístup k pracovní stanici, ukončení uživatele, oprávnění EHR a klinickou kontrolu veškerého výstupu předtím, než bude uložen, podepsán, účtován nebo použit pro péči o pacienty.

Vyžádejte si další podrobnosti

Pro BAA, bezpečnostní kontrolu nebo žádosti o dotazník dodavatele kontaktujte ryan@dictaflow.io.