HIPAA
برنامج مختبرات متوافق مع HIPAA، مع اتفاقية BAA لكل مختبر في الولايات المتحدة.
يدمج Lab Desk ضمانات HIPAA في المنتج ويوقّع اتفاقية شريك الأعمال (BAA) مع كل مختبر في الولايات المتحدة. ويتفرغ فريقك لعمله.
اتفاقية شريك الأعمال
اتفاقية BAA لكل مختبر في الولايات المتحدة، لا للمختبرات الكبيرة فقط.
عندما يخزّن Lab Desk المعلومات الصحية لمرضاك ويعالجها، نعمل بصفتنا شريك أعمال لك. وتحدد اتفاقية BAA كيف نحمي تلك المعلومات وما نفعله إذا حدث خطأ ما.
سهلة الإبرام.
اقبلها بنقرة عند التسجيل، أو اطلب منا نسخة موقّعة.
الإشعار بالاختراق.
نبلغ مختبرك بأي اختراق دون تأخير غير مبرر، وفي موعد لا يتجاوز 60 يومًا من اكتشافه.
المعالجون الفرعيون.
كل خدمة تتعامل مع بيانات المرضى مشمولة باتفاقية BAA خاصة بها معنا.
الإعادة أو الحذف.
عندما تغادر، يمكنك تصدير بياناتك. ثم نحذفها ونؤكد لك الحذف.
الضمانات
كيف يتوافق Lab Desk مع متطلبات HIPAA.
لا توجد شهادة رسمية لـ HIPAA. هذه هي الضمانات التي نبنيها ونحتفظ بسجلاتها.
| الميزة | كيف يتعامل Lab Desk مع ذلك | متطلب HIPAA |
|---|---|---|
| بيانات دخول فريدة | لكل موظف حسابه الخاص. لا بيانات دخول مشتركة. | التعريف الفريد للمستخدم |
| المصادقة متعددة العوامل | خطوة ثانية عند تسجيل الدخول، إضافة إلى كلمة المرور. | مصادقة الشخص أو الجهة |
| تسجيل الخروج التلقائي | تنتهي الجلسات بعد فترة من عدم النشاط. | تسجيل الخروج التلقائي |
| صلاحيات حسب الدور | يرى الموظفون ما يحتاجه دورهم فقط. | معيار الحد الأدنى الضروري |
| سجل التدقيق | تُسجَّل مرات العرض والتعديل والمشاركة والتصدير. ويمكن للمسؤولين عرض السجل وتصديره. | ضوابط التدقيق |
| التشفير | TLS 1.2 أو أعلى أثناء النقل. قاعدة البيانات والملفات والنسخ الاحتياطية مشفّرة أثناء التخزين. | التشفير وأمن النقل |
| روابط نتائج آمنة | تنتهي صلاحية الروابط وتطلب التحقق من الهوية. وتُسجَّل كل مرة يُفتح فيها الرابط. | ضبط الوصول وضوابط التدقيق |
| البريد الإلكتروني والمدفوعات | لا تحمل الرسائل إلا إشعارًا ورابطًا. ولا تُرسل أي نتائج أو أسماء فحوصات إلى Stripe. | معيار الحد الأدنى الضروري |
| النسخ الاحتياطية | نسخ احتياطية منتظمة في الولايات المتحدة مع اختبار عمليات الاستعادة. | النسخ الاحتياطي للبيانات وخطة التعافي من الكوارث |
| الإشعار بالاختراق | نبلغ مختبرك دون تأخير غير مبرر، وخلال 60 يومًا من الاكتشاف. | إخطار شريك الأعمال بالاختراق |
مطابقة مع قواعد الأمان والخصوصية والإخطار بالاختراق في HIPAA. ويمكن لمستشارك تأكيد مدى توافقها مع سياسات مختبرك الخاصة.
البنية التحتية
مستضاف على AWS، بموجب اتفاقية BAA مع AWS.
يعمل Lab Desk على Amazon Web Services في الولايات المتحدة. لدينا اتفاقية BAA مع AWS، ولا نستخدم لبيانات المرضى إلا خدمات AWS المؤهلة لـ HIPAA.
ويشمل ذلك الاستضافة، وقاعدة البيانات، وتخزين الملفات والنسخ الاحتياطية، والذكاء الاصطناعي الذي يميّز النتائج ويكتب مسودات الملخصات (Amazon Bedrock)، ورسائل النتائج الإلكترونية (Amazon SES).
- لا تُستخدم مدخلات الذكاء الاصطناعي أبدًا لتدريب النماذج
- لا تحمل الرسائل إلا إشعارًا عامًا ورابطًا آمنًا
- بيانات البطاقات يتولاها Stripe، ولا يخزّنها Lab Desk أبدًا
المسؤولية المشتركة
ما يبقى من مسؤولية مختبرك.
ينطبق HIPAA على مختبرك بصفته الجهة المشمولة. ويمنحك Lab Desk الأدوات، وتبقى بعض الواجبات على عاتقك.
سياساتك.
تحليل المخاطر الخاص بك، وسياسات الأمان، ومسؤول محدد للخصوصية والأمان.
من يحصل على الوصول.
تحديد الدور الذي يحصل عليه كل موظف، وإلغاء الوصول عندما يغادر أحدهم.
تدريب الموظفين.
تدريب فريقك على الخصوصية وكلمات المرور والتعامل مع معلومات المرضى.
الإبلاغ عن الاختراقات.
إخطار المرضى المتأثرين وHHS عند الاقتضاء، باستخدام التفاصيل التي نقدمها لك.
مراجعة النتائج.
التحقق من كل علامة وكل ملخص من الذكاء الاصطناعي قبل الإصدار. الذكاء الاصطناعي يساعد، ولا يشخّص.
إشعارات المرضى.
إشعار ممارسات الخصوصية الخاص بك، وأي أذونات من المرضى يحتاجها مختبرك.
الأسئلة الشائعة
هل Lab Desk متوافق مع HIPAA؟
نعم. يستوفي Lab Desk متطلبات HIPAA لحماية المعلومات الصحية ويوقّع اتفاقية BAA مع كل مختبر في الولايات المتحدة. لا توجد شهادة رسمية لـ HIPAA، لذا يُثبت التوافق من خلال الضمانات والاتفاقيات والسجلات.
هل توقّعون اتفاقية BAA؟
نعم، مع كل مختبر في الولايات المتحدة، أيًا كانت الخطة. اقبلها عند التسجيل أو اطلب منا نسخة موقّعة.
ما مدى سرعة إبلاغنا بحدوث اختراق؟
دون تأخير غير مبرر، وفي موعد لا يتجاوز 60 يومًا من اكتشافه، مع التفاصيل التي يحتاجها مختبرك ليقرر إشعاراته الخاصة.
هل البريد الإلكتروني وسيلة آمنة لإرسال النتائج؟
البريد الإلكتروني ليس مشفّرًا من طرف إلى طرف، لذا لا يضع Lab Desk النتائج فيه أبدًا. تحمل الرسالة إشعارًا عامًا ورابطًا آمنًا. ويجتاز المريض التحقق من الهوية ليرى نتائجه.
هل يرسل الذكاء الاصطناعي بيانات المرضى خارج Lab Desk؟
لا. يعمل الذكاء الاصطناعي المدمج على AWS بموجب اتفاقية BAA المبرمة بيننا وبين AWS، ولا تُستخدم المدخلات أبدًا لتدريب النماذج.
ليست استشارة قانونية
تصف هذه الصفحات الضمانات التي يوفرها Lab Desk. وهي ليست استشارة قانونية. يُرجى تأكيد التزاماتك مع مستشارك القانوني أو مستشار الامتثال.
تحتاج إلى اتفاقية BAA قبل أن تبدأ؟
انضم إلى الوصول المبكر، أو تحدث إلينا وسنرسل لك اتفاقية BAA لمراجعتها.