Conformité et sécurité

Gestion des BAA

Un accord d'associé commercial (BAA) est un contrat exigé par HIPAA entre une entité couverte et tout fournisseur qui traite des informations de santé protégées en son nom. Le module complémentaire HIPAA Basic offre aux organisations Vilulia un système de suivi des BAA intégré permettant d'enregistrer chaque BAA fournisseur, de suivre les dates de renouvellement et de surveiller l'état de couverture, le tout depuis le tableau de bord de conformité. Le BAA de plateforme entre votre organisation et Vilulia est signé directement dans le tableau de bord.

Ce que vous apprendrez

Ce qu'est un BAA et pourquoi HIPAA en exige un
Comment signer le BAA de plateforme
Comment ajouter et suivre un BAA fournisseur dans Vilulia
Comment le statut BAA influe sur votre score de conformité
Comment fonctionnent les rappels de renouvellement

Signature du BAA de plateforme

Avant que les PHI puissent transiter par Vilulia, un administrateur locataire doit signer le BAA de plateforme. Pour le signer, ouvrez Conformité HIPAAdepuis la section Fonctionnalités Premium de la barre latérale et remplissez le formulaire de signature du BAA. Les champs obligatoires sont le nom et l'adresse e-mail du signataire, ainsi que l'acceptation explicite des conditions du BAA. La plateforme enregistre le nom et l'e-mail du signataire, l'horodatage de la signature, et crée un enregistrement BAA avec une période de validité de 3 ans (la période de renouvellement standard des BAA HIPAA). La signature est idempotente : soumettre le formulaire une deuxième fois retourne la date de signature existante au lieu de créer un enregistrement en double.

Le BAA de plateforme doit être en place avant que la fonctionnalité de messagerie sécurisée HIPAA Enhanced n'accepte des messages. Si le BAA expire ou est révoqué, les points de terminaison de messagerie sécurisée retournent HTTP 403.

Ce que le suivi BAA enregistre

Chaque enregistrement BAA fournisseur dans Vilulia contient :

Nom du fournisseur : le nom de l'associé commercial.
Type de fournisseur : classification du fournisseur (par exemple, covered_entity, business_associate).
Statut : l'un des états suivants : pending, signed, active, expired, terminated ou under_review.
Date d'entrée en vigueur : la date à laquelle le BAA prend effet.
Date d'expiration : la date à laquelle le BAA expire ou doit être renouvelé.
Date de signature : la date à laquelle l'accord a été signé.

BAA et le score de conformité

Le statut BAA est l'un des quatre domaines qui contribuent à votre score de conformité HIPAA. Le domaine BAA vaut jusqu'à 25 points, répartis comme suit : 5 points pour avoir au moins un BAA, jusqu'à 10 points proportionnels au pourcentage de BAA actifs ou signés (les BAA expirés réduisent ce total), 5 points si aucun BAA n'expire dans les 60 jours, et 5 points pour avoir signé le BAA de plateforme. Consultez Score de conformité HIPAA pour le détail complet du calcul.

Accès à la gestion des BAA

Le statut BAA s'affiche sous forme de carte récapitulative sur le tableau de bord Conformité HIPAA accessible depuis la section Fonctionnalités Premium de la barre latérale. Le tableau de bord affiche le nombre de BAA actifs, le total et ceux arrivant bientôt à expiration, ainsi que des liens vers les actions requises. Le module complémentaire HIPAA Basic doit être actif pour accéder à cette section.

Articles connexes

Vous ne trouvez pas ce que vous cherchez ? Contacter le support