HIPAA
O que o perfil HIPAA impõe ao produto, o que um BAA pode ou não fazer e o que nenhum fornecedor de software pode manter.
Proprietário editorial: Security + Growth. Última revisão 2026-09-20. Cadência de revisão: 90 days.
Não há certificado HIPAA para exibir
HIPAA não concede certificado a um fornecedor de software. O que pode existir é um acordo de parceria comercial e os controles por trás dele. Trate a reivindicação de um fornecedor de aprovação HIPAA – inclusive a nossa – como algo a ser verificado em vez de aceito.
EndorsedSign é um associado comercial, não uma entidade coberta. O perfil HIPAA é opcional por inquilino. Habilite-o e execute um BAA antes de enviar informações de saúde protegidas por meio da plataforma.
O que o perfil HIPAA impõe hoje
| Controle | Detalhe |
|---|---|
| Notificações seguras para PHI | E-mail, SMS e corpos de mensagens contêm apenas links – sem conteúdo de documento, sem anexo |
| Portão de exclusão de PHI para duas pessoas | A exclusão requer confirmação de dois funcionários autorizados; o evento é registrado |
| Configurações de retenção estendida | Uma janela mínima separada se aplica a documentos PHI antes que a eliminação seja permitida |
| Registro de acesso PHI | Os eventos de acesso são gravados na trilha de auditoria somente para acréscimos |
| Escopo do locatário em cada registro de propriedade do locatário | A request authenticated for one tenant cannot read another tenant''s records |
O BAA público é um rascunho
O Contrato de Parceria Comercial publicado neste site não foi revisado por um advogado e não é executável dessa forma. A execução é um documento assinado e versionado. A página pública existe para que uma equipe de conformidade possa ver o formato do compromisso antes de uma ligação.
Revise o rascunho e fale conosco
Leia o rascunho do BAA e entre em contato com a equipe se precisar que os controles de perfil HIPAA sejam ativados em uma configuração de locatário regulamentada.