Cumplimiento de HIPAA

HiveCare da servicio a organizaciones sanitarias que tratan información sanitaria protegida (PHI).

Papel de HiveCare como Business Associate de HIPAA

HiveCare actúa como Business Associate de HIPAA cuando trata información sanitaria protegida (PHI) en nombre de organizaciones sanitarias.

El tratamiento de la PHI se rige por el Business Associate Agreement (BAA) entre HiveCare y la organización. Si hay un conflicto en lo relativo a la PHI, prevalece el BAA.

La organización sigue siendo responsable de:

  • Contar con la autorización adecuada para los datos que introduce en la plataforma.
  • Formar a su personal en el uso adecuado.
  • Las decisiones clínicas y la atención al paciente.
  • Asegurarse de que su plantilla usa HiveCare de forma adecuada.

Alcance de HiveCare

HiveCare es una plataforma de comunicación y coordinación asistencial. No es un producto sanitario, no ofrece consejo, diagnóstico ni tratamiento médico y no toma decisiones clínicas. HiveCare no es un servicio de emergencias y no sustituye el criterio clínico profesional.

Salvaguardas técnicas

HiveCare aplica salvaguardas técnicas y administrativas diseñadas para proteger la información, entre ellas:

  • Controles de acceso
  • Separación de datos por organización
  • Registros de auditoría
  • Supervisión de la seguridad
  • Cifrado cuando corresponda

Sobre la certificación HIPAA

HIPAA no ofrece ningún programa oficial de certificación.

El cumplimiento de HIPAA se basa en aplicar las salvaguardas técnicas y administrativas que exige la norma.

Las organizaciones pueden solicitar a soporte el resumen técnico de seguridad de HiveCare y el BAA firmado.