Conformidade e Segurança
Configuração do HIPAA Avançado
O complemento HIPAA Avançado ($350/mês) expande o HIPAA Básico com recursos adicionais para organizações com maior exposição a PHI ou requisitos de conformidade mais rigorosos. Ele adiciona detecção automática de PHI, redação de precisão, retenção de registros de auditoria por 7 anos, detecção automatizada de violações, rastreamento de treinamento de equipe e mensagens seguras criptografadas com expiração automática de mensagens.
O que você vai aprender
- Como o HIPAA Avançado estende o HIPAA Básico
- O que a detecção automática de PHI cobre e como funciona a redação
- O que a retenção de auditoria por 7 anos cobre
- Como os alertas de detecção de violação são acionados
- Como funciona o rastreamento de treinamento de equipe
- Como funciona o sistema de mensagens seguras criptografadas
O que o HIPAA Avançado adiciona ao HIPAA Básico
- Detecção automática de PHI: Documentos enviados e conteúdo de casos são verificados automaticamente em busca de mais de 18 tipos de identificadores, incluindo SSNs, números de prontuário médico (MRN), IDs do Medicare e Medicaid, números de apólice de seguro, NPIs, números DEA, números de passaporte e carteira de motorista, números de cartão de crédito (com validação de Luhn), números de conta bancária e de roteamento, números de telefone, endereços de e-mail, endereços residenciais, datas de nascimento (com detecção sensível ao contexto), endereços IP e VINs. Nomes de pessoas são detectados via NLP quando o modelo spaCy está disponível. Itens detectados são sinalizados para revisão - os administradores podem confirmá-los ou marcá-los como falsos positivos.
- Redação de precisão: Quando o PHI precisa ser compartilhado em forma redatada, as ferramentas de redação substituem os campos de PHI identificados por marcadores tipados (por exemplo,
XXX-XX-1234para SSNs,[MRN REDACTED]para números de prontuário médico). Documentos redatados podem ser baixados diretamente do painel de conformidade. - Retenção de registros de auditoria por 7 anos: Os registros de auditoria são retidos por 7 anos no HIPAA Avançado, um ano a mais do que o período citado para o HIPAA Básico, correspondendo ao período de retenção indicado nas diretrizes do HIPAA.
- Alertas de detecção de violação: A plataforma monitora padrões que podem indicar acesso não autorizado a PHI, incluindo tentativas excessivas de login com falha, velocidade incomum de acesso a PHI, padrões de acesso fora do horário comercial e exportações em massa de dados. Eventos detectados criam incidentes de segurança visíveis no painel de conformidade. Os incidentes são categorizados por gravidade (crítica, alta, média, baixa) e acompanhados pelos estados aberto, em investigação, contido, resolvido e encerrado.
- Rastreamento de treinamento de equipe: Os administradores podem atribuir treinamentos HIPAA a usuários individuais e acompanhar a conclusão, as pontuações em testes e as datas de renovação. As taxas de conformidade de treinamento são exibidas no painel de conformidade e contribuem para a sua pontuação de conformidade.
- Mensagens seguras criptografadas: O sistema de mensagens seguras permite que PHI seja trocado entre participantes de um caso por meio de um canal criptografado. As mensagens são criptografadas no servidor usando AES-256 antes do armazenamento - o texto simples nunca é persistido. As mensagens expiram automaticamente após 90 dias por padrão. O sistema de mensagens seguras requer um BAA ativo; a plataforma retorna HTTP 403 se nenhum BAA ativo estiver em vigor. Ele é restrito a casos de arbitragem. Cada envio e leitura de mensagem é registrado em auditoria conforme o HIPAA §164.312(b).
Todos os recursos do HIPAA Básico estão incluídos
O HIPAA Avançado inclui tudo do HIPAA Básico: gerenciamento de BAA, criptografia PHI AES-256 via AWS KMS, painel de conformidade, avaliações de risco e a retenção de auditoria base de 6 anos (estendida para 7 anos pelo Avançado). Não é necessário adquirir o HIPAA Básico separadamente se você assinar o HIPAA Avançado.
Ativando o HIPAA Avançado
O HIPAA Avançado está disponível como complemento em todos os planos. Para ativá-lo, acesse Configurações → Recursos e Complementos e adicione o HIPAA Avançado à sua assinatura. Se você já tiver o HIPAA Básico ativo, pode fazer o upgrade diretamente na mesma tela - não é necessário entrar em contato com o suporte.
Artigos relacionados
Não encontrou o que procura? Entre em Contato com o Suporte