Informationen zum Business Associate Agreement (BAA)

Abgedeckte Unternehmen und Geschäftspartner sollten vor der Nutzung von DictaFlow Medical mit PHI eine Lieferantenprüfung durchführen und eine Geschäftspartnervereinbarung abschließen.

Was die BAA abdeckt

Das mit dem Kunden geschlossene BAA sollte die Nutzung und Offenlegung von PHI abdecken, die für die Bereitstellung von Diktat, Transkription, Sprachbearbeitung, Synchronisierung, Konto, Abonnement, Support und Sicherheitsvorgängen für DictaFlow Medical erforderlich sind.

Unterauftragnehmer

DictaFlow Medical verwaltet eine Liste der Unterauftragsverarbeiter und verwendet BAA-abgedeckte Unterauftragsverarbeiter für PHI-verarbeitende Anbieterrouten im medizinischen Produktionsworkflow. Siehe die Liste der Unterauftragsverarbeiter für aktuelle Kategorien und Rollen.

Verantwortlichkeiten des Kunden

• Überprüfen Sie DictaFlow Medical vor der Verwendung mit PHI.
• Schließen Sie alle erforderlichen BAA ab und befolgen Sie die Richtlinien der Organisation.
• Kontrollieren Sie den Gerätezugriff, MDM, lokale Backups, Berechtigungen in Praxissoftware und KIS und Deaktivierung von Benutzerkonten.
• Überprüfen Sie die diktierte Ausgabe, bevor sie erfasst, unterzeichnet, abgerechnet oder für die Behandlung verwendet werden.
• Vermeiden Sie PHI in gewöhnlichen Support-Tickets, Marketingformularen, Zahlungsmetadaten oder E-Mail-Betreffzeilen.

BAA anfordern

Für BAA-Überprüfungen, Anbieterüberprüfungen oder Anfragen zu Sicherheitsfragebögen wenden Sie sich bitte an ryan@dictaflow.io.