獨立的醫療版本
醫療構建使用獨立的產品識別碼、應用名稱、本地存儲名稱、後端標頭、醫療法律 URL 以及醫療後端默認值。
DictaFlow Medical 安全概覽
DictaFlow Medical 將臨床工作流程與消費者產品分開，並新增以 HIPAA 為導向的控制，用於提供者路由、本地資料保護、稽核元資料、支援處理及法律連結。
提供者白名單
醫療後端可能會要求 BAA-covered 提供商，並在抄寫或格式路徑不在批准的提供商允許清單中時關閉失敗。
本地資料保護
醫療桌面應用將歷史記錄、筆記、選取的文本、提示、字典條目、片段、憑證以及重試音訊視為敏感的本地應用資料。
稽核與揭露的元資料
醫療後端操作可以僅寫入元數據審計和提供者公開記錄，同時避免在這些記錄中包含原始音頻、文字稿、提示或字典內容。
資料最小化
醫療工作流程的設計僅會傳送執行口述、轉錄、格式化、帳戶、計費、同步、安全或支援操作所需的資料。生產日誌和面向客戶的錯誤訊息應避免包含原始提供者負載、逐字稿文字、選取文字、提示、病人識別資料以及非操作所需的支援內容。
支援與管理存取
對客戶資料的支援存取應該經過批准、有限制並且有記錄。除非依據適用的 BAA 批准了渠道和處理流程，否則使用者不應透過普通支援電子郵件或截圖傳送 PHI。
客戶責任
客戶仍需負責本地設備安全、操作系統更新、MDM 政策、工作站訪問、用戶終止、EHR 權限，以及在存儲、簽署、計費或用於病患護理前審查所有輸出內容的臨床安全性。
要求更多細節
如需 BAA、安全審查或供應商問卷請求，請聯絡 ryan@dictaflow.io.