Sabor médico separado
Las compilaciones médicas utilizan identificadores de productos, nombres de aplicaciones, nombres de almacenamiento local, encabezados de backend, URL legales médicas y valores predeterminados de backend médicos separados.
DictaFlow Medical Descripción general de seguridad
DictaFlow Medical separa los flujos de trabajo clínicos del producto de consumo y agrega controles orientados a HIPAA para el enrutamiento de proveedores, protección de datos locales, metadatos de auditoría, manejo de soporte y enlaces legales.
Lista de proveedores permitidos
El backend médico puede requerir proveedores cubiertos por BAA y no cerrarse cuando una ruta de transcripción o formato no está en la lista permitida de proveedores aprobados.
Protección de datos locales
Las compilaciones de escritorios médicos tratan el historial, las notas, el texto seleccionado, las indicaciones, las entradas del diccionario, los fragmentos, las credenciales y los reintentos de audio como datos confidenciales de aplicaciones locales.
Metadatos de auditoría y divulgación
Las operaciones de backend médico pueden escribir registros de auditoría y divulgación de proveedores de solo metadatos, evitando al mismo tiempo audio sin procesar, texto de transcripción, indicaciones o contenido de diccionario en esos registros.
Minimización de datos
Los flujos de trabajo médicos están diseñados para enviar solo los datos necesarios para realizar operaciones de dictado, transcripción, formateo, cuenta, facturación, sincronización, seguridad o soporte. Los registros de producción y los errores de cara al cliente deben evitar cargas útiles sin procesar del proveedor, texto de transcripción, texto seleccionado, indicaciones, identificadores de pacientes y contenido de soporte que no sea necesario para la operación.
Soporte y acceso de administrador
El acceso de soporte a los datos del cliente debe aprobarse, limitarse y registrarse. Los usuarios no deben enviar PHI a través de correo electrónico de soporte ordinario o capturas de pantalla a menos que el canal y el proceso de manejo estén aprobados según la BAA aplicable.
Responsabilidad del cliente
Los clientes siguen siendo responsables de la seguridad de los dispositivos locales, las actualizaciones del sistema operativo, la política de MDM, el acceso a las estaciones de trabajo, la terminación de usuarios, los permisos de EHR y la revisión clínica de todos los resultados antes de que se almacenen, firmen, facturen o utilicen para la atención al paciente.
Solicitar más detalles
Para solicitudes de BAA, revisión de seguridad o cuestionario de proveedores, comuníquese con ryan@dictaflow.io.