Informations sur le Business Associate Agreement (BAA)

Les entités couvertes et les clients associés doivent effectuer un examen du fournisseur et signer un accord d'associé commercial avant d'utiliser DictaFlow Medical avec PHI.

Ce que couvre le BAA

Le BAA conclu avec le client doit couvrir l'utilisation et la divulgation des PHI nécessaires pour fournir des opérations de dictée, de transcription, d'édition vocale, de synchronisation, de compte, d'abonnement, d'assistance et de sécurité pour DictaFlow Medical.

Sous-traitants

DictaFlow Medical tient à jour une liste de sous-traitants et utilise des prestataires couverts par un BAA pour les flux susceptibles de traiter des PHI dans l’environnement Medical de production. Voir le liste des sous-traitants pour les catégories et rôles actuels.

Responsabilités du client

• Examinez DictaFlow Medical avant utilisation avec PHI.
• Signez tous les BAA requis et suivez les politiques de l’organisation.
• Contrôlez l'accès aux appareils, le MDM, les sauvegardes locales, les autorisations DSE et la désactivation des comptes utilisateur.
• Examinez les résultats dictés avant qu’ils ne soient enregistrés, signés, facturés ou utilisés pour les soins.
• Évitez PHI dans les tickets d'assistance ordinaires, les formulaires marketing, les métadonnées de paiement ou les lignes d'objet des e-mails.

Demander un BAA

Pour les demandes d'examen BAA, d'examen de fournisseur ou de questionnaire de sécurité, contactez ryan@dictaflow.io.