HIPAA
Was das HIPAA-Profil im Produkt durchsetzt, was ein BAA tun kann und was nicht und was kein Softwareanbieter leisten kann.
Redaktioneller Inhaber: Security + Growth. Zuletzt überprüft 2026-09-20. Überprüfungsrhythmus: 90 days.
Es ist kein HIPAA-Zertifikat zum Anzeigen vorhanden
HIPAA vergibt kein Zertifikat an einen Softwareanbieter. Was existieren kann, ist eine Geschäftspartnervereinbarung und die dahinter stehenden Kontrollen. Betrachten Sie die Behauptung eines Anbieters über die HIPAA-Zulassung – unsere eingeschlossen – als etwas, das Sie prüfen und nicht akzeptieren sollten.
EndorsedSign ist ein Geschäftspartner, kein abgedecktes Unternehmen. Das HIPAA-Profil kann pro Mandant aktiviert werden. Aktivieren Sie es und führen Sie eine BAA durch, bevor Sie geschützte Gesundheitsinformationen über die Plattform senden.
Was das HIPAA-Profil heute durchsetzt
| Steuerung | Detail |
|---|---|
| PHI-sichere Benachrichtigungen | E-Mail, SMS und Nachrichtentexte enthalten nur Links – keinen Dokumentinhalt, keinen Anhang |
| PHI-Löschgate für zwei Personen | Das Löschen erfordert die Bestätigung von zwei autorisierten Mitarbeitern. Das Ereignis wird aufgezeichnet |
| Erweiterte Aufbewahrungseinstellungen | Für PHI-Dokumente gilt ein separates Mindestfenster, bevor die Löschung zulässig ist |
| PHI-Zugriffsprotokollierung | Zugriffsereignisse werden in den Nur-Anhänge-Audit-Trail geschrieben |
| Mieter-Scoping für jeden mietereigenen Datensatz | Eine für einen Mandanten authentifizierte Anfrage kann die Datensätze eines anderen Mandanten nicht lesen |
Die öffentliche BAA ist ein Entwurf
Die auf dieser Website veröffentlichte Geschäftspartnervereinbarung wurde nicht von einem Anwalt geprüft und ist in dieser Form nicht ausführbar. Die Ausführung erfolgt durch ein gegengezeichnetes, versioniertes Dokument. Die öffentliche Seite dient dazu, dass ein Compliance-Team vor einem Anruf die Form der Verpflichtung sehen kann.
Überprüfen Sie den Entwurf und sprechen Sie dann mit uns
Lesen Sie den BAA-Entwurf und wenden Sie sich dann an das Team, wenn Sie HIPAA-Profilkontrollen für eine regulierte Mandantenkonfiguration aktivieren müssen.