信任中心
HIPAA
HIPAA 配置文件在产品中强制执行的内容、BAA 可以做什么和不能做什么，以及软件供应商不能保留什么。
编辑所有者： Security + Growth。最后评论 2026-09-20。审核节奏： 90 days.
没有可显示的 HIPAA 证书
HIPAA 不会向软件供应商颁发证书。可以存在的是业务伙伴协议及其背后的控制。将供应商的 HIPAA 批准声明（包括我们的声明）视为需要检查而不是接受的东西。
EndorsedSign 是业务伙伴，而不是受涵盖实体。 HIPAA 配置文件是每个租户选择加入的。在通过平台发送受保护的健康信息之前启用它并执行 BAA。
HIPAA 配置文件如今强制执行的内容
| 控制 | 详情 |
|---|---|
| PHI 安全通知 | 电子邮件、SMS和消息正文仅包含链接 - 无文档内容、无附件 |
| 两人PHI删除门 | 删除需要两名授权人员确认；该事件已被记录 |
| 扩展保留设置 | 在允许清除之前，单独的最小窗口适用于 PHI 文档 |
| PHI 访问日志记录 | 访问事件写入仅附加审核跟踪 |
| 每个租户拥有的记录的租户范围 | 为一个租户验证的请求无法读取另一租户的记录 |
公共 BAA 是草案
本网站上发布的业务伙伴协议未经律师审查，因此不能以该形式执行。执行是一份会签的、版本化的文件。公共页面的存在是为了让合规团队可以在通话前查看承诺的形式。