HIPAA
Wat het HIPAA-profiel afdwingt in het product, wat een BAA wel en niet kan doen, en wat geen enkele softwareleverancier kan vasthouden.
Redactie-eigenaar: Security + Growth. Laatst beoordeeld 2026-09-20. Beoordeling cadans: 90 days.
Er is geen HIPAA-certificaat om weer te geven
HIPAA kent geen certificaat toe aan een softwareleverancier. Wat wel kan bestaan, is een overeenkomst met zakenpartners en de controles daarachter. Behandel een claim van een leverancier over HIPAA-goedkeuring (inclusief die van ons) als iets dat u moet controleren in plaats van accepteren.
EndorsedSign is een zakenpartner, geen gedekte entiteit. Het HIPAA-profiel is opt-in per huurder. Schakel het in en voer een BAA uit voordat u beschermde gezondheidsinformatie via het platform verzendt.
Wat het HIPAA-profiel vandaag de dag afdwingt
| Controle | Detail |
|---|---|
| PHI-veilige meldingen | E-mail, SMS en berichtteksten bevatten alleen links: geen documentinhoud, geen bijlage |
| PHI-verwijderingspoort voor twee personen | Voor verwijdering is bevestiging van twee geautoriseerde medewerkers vereist; de gebeurtenis wordt opgenomen |
| Uitgebreide bewaarinstellingen | Er geldt een apart minimumvenster voor PHI-documenten voordat opschonen is toegestaan |
| PHI-toegangsregistratie | Toegangsgebeurtenissen worden naar de alleen-toevoegen-audittrail geschreven |
| Tenantscoping op elk record dat eigendom is van de tenant | Een verzoek dat voor één tenant is geverifieerd, kan de records van een andere tenant niet lezen |
De openbare BAA is een concept
De Business Associate Agreement die op deze site is gepubliceerd, is niet door een raadsman beoordeeld en is in die vorm niet uitvoerbaar. Uitvoering is een medeondertekend document met versiebeheer. Er bestaat een openbare pagina, zodat een complianceteam vóór een telefoontje de vorm van de toezegging kan zien.
Bekijk het concept en praat vervolgens met ons
Lees het concept-BAA en neem vervolgens contact op met het team als u HIPAA-profielcontroles wilt inschakelen in een gereguleerde tenantconfiguratie.