Conformidade e Segurança

Gestão de BAA

Um Contrato de Associado Comercial (BAA) é um contrato exigido pela HIPAA entre uma entidade coberta e qualquer fornecedor que trate informações de saúde protegidas em seu nome. O complemento HIPAA Basic oferece às organizações Vilulia um sistema integrado de rastreamento de BAA onde você pode registrar cada BAA de fornecedor, acompanhar datas de renovação e monitorar o status de cobertura, tudo a partir do painel de conformidade. O BAA da plataforma entre sua organização e a Vilulia é assinado diretamente no painel.

O que você vai aprender

O que é um BAA e por que a HIPAA exige um
Como assinar o BAA da plataforma
Como adicionar e rastrear um BAA de fornecedor no Vilulia
Como o status do BAA afeta sua pontuação de conformidade
Como funcionam os lembretes de renovação

Assinando o BAA da plataforma

Antes que PHI possa fluir pelo Vilulia, um administrador do locatário deve assinar o BAA da plataforma. Para assiná-lo, abra Conformidade HIPAA na seção de Recursos Premium da barra lateral e preencha o formulário de assinatura do BAA. Os campos obrigatórios são o nome e o endereço de e-mail do signatário, e o aceite explícito dos termos do BAA. A plataforma registra o nome e o e-mail do signatário, o carimbo de data e hora da assinatura, e cria um registro de BAA com validade de 3 anos (o período de renovação padrão do BAA HIPAA). A assinatura é idempotente: enviar o formulário uma segunda vez retorna a data de assinatura existente em vez de criar um registro duplicado.

O BAA da plataforma deve estar vigente antes que o recurso de mensagens seguras HIPAA Enhanced aceite mensagens. Se o BAA expirar ou for revogado, os endpoints de mensagens seguras retornam HTTP 403.

O que o rastreador de BAA registra

Cada registro de BAA de fornecedor no Vilulia armazena:

Nome do fornecedor: o nome do associado comercial.
Tipo de fornecedor: classificação do fornecedor (por exemplo, covered_entity, business_associate).
Status: um de pending, signed, active, expired, terminated ou under_review.
Data de vigência: a data em que o BAA entra em vigor.
Data de expiração: a data em que o BAA expira ou requer renovação.
Data de assinatura: a data em que o contrato foi assinado.

BAA e a pontuação de conformidade

O status do BAA é um dos quatro domínios que contribuem para sua Pontuação de Conformidade HIPAA. O domínio BAA vale até 25 pontos, distribuídos da seguinte forma: 5 pontos por ter pelo menos um BAA, até 10 pontos proporcionais ao percentual de BAAs ativos ou assinados (BAAs expirados reduzem esse valor), 5 pontos se nenhum BAA expirar dentro de 60 dias, e 5 pontos por ter o BAA da plataforma assinado. Consulte Pontuação de Conformidade HIPAA para o detalhamento completo da pontuação.

Acessando o gerenciamento de BAA

O status do BAA é exibido como um cartão de resumo no painel Conformidade HIPAA acessado pela seção de Recursos Premium da barra lateral. O painel mostra a contagem de BAAs ativos, totais e com vencimento próximo, além de links para itens de ação. O complemento HIPAA Basic deve estar ativo para acessar esta seção.