Sapore medico separato
Le build mediche utilizzano identificatori di prodotto, nomi di app, nomi di archiviazione locale, intestazioni di backend, URL legali medici e impostazioni predefinite di backend medico separati.
DictaFlow Medical Panoramica sulla sicurezza
DictaFlow Medical separa i flussi di lavoro clinici dal prodotto di consumo e aggiunge controlli orientati a HIPAA per l'instradamento del fornitore, la protezione dei dati locali, i metadati di audit, la gestione del supporto e i collegamenti legali.
Lista consentita del fornitore
Il backend medico può richiedere fornitori BAA-covered e non riesce a chiudersi quando un percorso di trascrizione o formattazione non è nella lista consentita dei fornitori approvati.
Protezione dei dati locali
Le build del desktop medico trattano la cronologia, le note, il testo selezionato, i suggerimenti, le voci del dizionario, i frammenti, le credenziali e riprovano l'audio come dati sensibili dell'app locale.
Metadati di controllo e divulgazione
Le operazioni di backend medico possono scrivere record di controllo e divulgazione dei soli metadati evitando al tempo stesso audio non elaborato, testo di trascrizione, istruzioni o contenuto del dizionario in tali record.
Minimizzazione dei dati
I flussi di lavoro medici sono progettati per inviare solo i dati necessari per eseguire operazioni di dettatura, trascrizione, formattazione, account, fatturazione, sincronizzazione, sicurezza o supporto. I registri di produzione e gli errori rivolti al client dovrebbero evitare payload grezzi del fornitore, testo di trascrizione, testo selezionato, istruzioni, identificatori del paziente e contenuto di supporto non necessario per il funzionamento.
Supporto e accesso amministrativo
L'accesso dell'assistenza ai dati dei clienti deve essere approvato, limitato e registrato. Gli utenti non devono inviare PHI tramite e-mail di supporto ordinario o screenshot a meno che il canale e il processo di gestione non siano approvati ai sensi della BAA applicabile.
Responsabilità del cliente
I clienti rimangono responsabili della sicurezza dei dispositivi locali, degli aggiornamenti del sistema operativo, dei criteri MDM, dell'accesso alle workstation, della terminazione degli utenti, delle autorizzazioni EHR e della revisione clinica di tutti gli output prima che vengano archiviati, firmati, fatturati o utilizzati per la cura del paziente.
Richiedi maggiori dettagli
Per BAA, revisione della sicurezza o richieste di questionari del fornitore, contattare ryan@dictaflow.io.