HIPAA
Lo que el perfil HIPAA exige en el producto, lo que un BAA puede y no puede hacer y lo que ningún proveedor de software puede cumplir.
Propietario editorial: Security + Growth. Última revisión 2026-09-20. Cadencia de revisión: 90 days.
No hay ningún certificado HIPAA para mostrar
HIPAA no otorga un certificado a un proveedor de software. Lo que puede existir es un acuerdo de asociación comercial y los controles que lo sustentan. Trate el reclamo de aprobación de HIPAA de un proveedor, incluido el nuestro, como algo que debe verificarse en lugar de aceptarse.
EndorsedSign es un socio comercial, no una entidad cubierta. El perfil HIPAA es de participación voluntaria por inquilino. Habilítelo y ejecute un BAA antes de enviar información de salud protegida a través de la plataforma.
Lo que exige el perfil HIPAA hoy
| Control | Detalle |
|---|---|
| Notificaciones seguras para PHI | El correo electrónico, SMS y los cuerpos de mensajes solo contienen enlaces: sin contenido de documento ni archivos adjuntos |
| Puerta de eliminación de PHI para dos personas | La eliminación requiere la confirmación de dos miembros del personal autorizado; el evento esta grabado |
| Configuración de retención extendida | Se aplica una ventana mínima separada a los documentos de PHI antes de que se permita la eliminación |
| Registro de acceso a PHI | Los eventos de acceso se escriben en el registro de auditoría de solo anexar |
| Alcance del inquilino en cada registro propiedad del inquilino | Una solicitud autenticada para un inquilino no puede leer los registros de otro inquilino |
El BAA público es un borrador
El Acuerdo de Socio Comercial publicado en este sitio no ha sido revisado por un abogado y no es ejecutable en esa forma. La ejecución es un documento versionado y refrendado. La página pública existe para que un equipo de cumplimiento pueda ver la forma del compromiso antes de una llamada.
Revise el borrador y luego hable con nosotros
Lea el borrador de BAA y luego comuníquese con el equipo si necesita habilitar los controles de perfil HIPAA en una configuración de inquilino regulada.