DictaFlow Medical Lista podprocesorów
Ostatnia aktualizacja: 19 maja 2026 r. Ta strona zawiera podsumowanie kategorii podprocesorów produkcyjnych dla klientów z branży medycznej. Konkretne kopie BAA, zrzuty ekranu ustawień i dowody umów są dostępne po sprawdzeniu przez klienta/dostawcę, a nie publikowane publicznie.
BAA stan: DictaFlow Medical umożliwia trasowanie dostawców obsługujących PHI tylko w przypadku dostawców objętych wymaganymi warunkami BAA lub dalszych partnerów biznesowych i sprawdzonymi ustawieniami przechowywania/szkoleń.
| Dostawca / kategoria | Service | Rola danych | Kontrole medyczne |
|---|---|---|---|
| Railway i Google Firebase / Firestore | Hosting zaplecza, baza danych, obsługa uwierzytelniania i infrastruktura operacyjna. | Może przechowywać metadane dotyczące konta, konfiguracji, użytkowania, audytu, ujawniania i działania. | Tryb zaplecza medycznego, ograniczony dostęp administratora, zapisy audytu/ujawniania informacji i przegląd wdrożenia objęty BAA. |
| Deepgram | Transkrypcja mowy, jeśli jest włączona w konfiguracji zaplecza medycznego. | Otrzymuje dźwięk i zatwierdzone wskazówki dotyczące kluczowych terminów tylko w przypadku żądanej transkrypcji. | Egzekwowanie listy dozwolonych dostawców, zakres BAA i metadane dotyczące ujawnień medycznych. |
| OpenAI | Trasy transkrypcji lub formatowania, jeśli są włączone w konfiguracji zaplecza medycznego. | Odbiera dźwięk lub tekst tylko wtedy, gdy wybrana trasa modelu znajduje się na liście dozwolonych. | Egzekwowanie listy dozwolonych dostawców, zasięg BAA i brak bezpośredniego obejścia medycznego po stronie klienta. |
| Groq | Trasy zastępcze transkrypcji i formatowania, jeśli są włączone w konfiguracji zaplecza medycznego. | Odbiera dźwięk lub tekst tylko wtedy, gdy trasa obsługiwana przez Groq znajduje się na liście dozwolonych. | Egzekwowanie listy dozwolonych dostawców, zakres BAA i metadane dotyczące ujawnień medycznych. |
| Resend / Postmark | Transakcje, cykl życia, wsparcie i sprawdzona komunikacja z klientami. | Może przetwarzać identyfikatory kont i wiadomości pomocnicze. Użytkownicy nie powinni wysyłać PHI zwykłym e-mailem, chyba że istnieje zatwierdzony przepływ pracy pomocy technicznej. | Wytyczne dotyczące pomocy medycznej, kopia ostrzeżenia PHI oraz przegląd przepływu pracy objęty BAA, w którym mogą znajdować się metadane powiązane z PHI lub PHI. |
| Stripe | Płatności, realizacja transakcji, portal rozliczeniowy i stan subskrypcji. | Tylko dane dotyczące płatności. Informacje o pacjencie nie powinny być uwzględniane w metadanych przy kasie, fakturach, rachunkach ani notatkach pomocniczych do rozliczeń. | Do użytku wyłącznie płatnego; Zasady medyczne zabraniają PHI przesyłania metadanych i wiadomości rozliczeniowych Stripe. |
Lista dozwolonych dostawców
Zaplecze medyczne jest skonfigurowane tak, aby nie mogło zostać zamknięte po włączeniu wymuszania BAA-provider. PHI dźwięk lub tekst powinien być kierowany wyłącznie przez dostawców znajdujących się na liście dozwolonych produkcji po sprawdzeniu BAA i ustawień przechowywania/szkolenia.
Zmień powiadomienie
Istotne zmiany podwykonawców przetwarzania są sprawdzane przed użyciem do produkcji i mogą być przekazywane klientom zgodnie z obowiązującą umową z klientem lub BAA.