HIPAA
Software de laboratorio que cumple con HIPAA, con un BAA para cada laboratorio de EE. UU.
Lab Desk integra en el producto las salvaguardas de HIPAA y firma un acuerdo de socio comercial (BAA) con cada laboratorio de EE. UU. Su equipo se dedica a su trabajo.
Acuerdo de socio comercial (BAA)
Un BAA para cada laboratorio de EE. UU., no solo para los grandes.
Cuando Lab Desk almacena y procesa la información de salud de sus pacientes, actuamos como su socio comercial. El BAA establece cómo protegemos esa información y qué hacemos si algo sale mal.
Fácil de formalizar.
Acéptelo con un clic al registrarse, o pídanos una copia firmada.
Aviso de brechas.
Informamos a su laboratorio de una brecha de seguridad sin demoras injustificadas y a más tardar 60 días después de su descubrimiento.
Subencargados del tratamiento.
Cada servicio que maneja datos de pacientes está cubierto por su propio BAA con nosotros.
Devolución o eliminación.
Cuando se vaya, puede exportar sus datos. Después los eliminamos y confirmamos la eliminación.
Medidas de seguridad
Cómo se corresponde Lab Desk con HIPAA.
HIPAA no tiene un certificado oficial. Estas son las salvaguardas que implementamos y documentamos.
| Función | Cómo lo gestiona Lab Desk | Requisito de HIPAA |
|---|---|---|
| Inicios de sesión individuales | Cada miembro del personal tiene su propia cuenta. Sin inicios de sesión compartidos. | Identificación única de usuarios |
| Autenticación multifactor | Un segundo paso al iniciar sesión, además de la contraseña. | Autenticación de personas o entidades |
| Cierre de sesión automático | Las sesiones terminan tras un periodo de inactividad. | Cierre de sesión automático |
| Acceso según el rol | El personal solo ve lo que su rol requiere. | Estándar del mínimo necesario |
| Registro de auditoría | Se registran las consultas, ediciones, envíos y exportaciones. Los administradores pueden ver y exportar el registro. | Controles de auditoría |
| Cifrado | TLS 1.2 o superior en tránsito. Base de datos, archivos y copias de seguridad cifrados en reposo. | Cifrado y seguridad de la transmisión |
| Enlaces seguros de resultados | Los enlaces caducan y piden una verificación de identidad. Cada apertura queda registrada. | Control de acceso y controles de auditoría |
| Correo electrónico y pagos | Los correos solo contienen un aviso y un enlace. No se envían resultados ni nombres de pruebas a Stripe. | Estándar del mínimo necesario |
| Copias de seguridad | Copias de seguridad periódicas en EE. UU., con restauraciones probadas. | Plan de copias de seguridad de datos y recuperación ante desastres |
| Aviso de brechas | Notificamos a su laboratorio sin demoras injustificadas y en un plazo de 60 días desde el descubrimiento. | Notificación de brechas por parte de un socio comercial |
Correspondencia con las Reglas de Seguridad, Privacidad y Notificación de Brechas de HIPAA. Su asesor puede confirmar cómo encaja con las políticas propias de su laboratorio.
Infraestructura
Alojado en AWS, bajo un BAA con AWS.
Lab Desk funciona en Amazon Web Services en EE. UU. Tenemos un BAA con AWS y usamos solo servicios de AWS aptos para HIPAA con los datos de pacientes.
Eso abarca el alojamiento, la base de datos, el almacenamiento de archivos y las copias de seguridad, la IA que señala resultados y redacta resúmenes (Amazon Bedrock) y los correos de resultados (Amazon SES).
- Los datos de entrada de la IA nunca se usan para entrenar modelos
- Los correos solo contienen un aviso genérico y un enlace seguro
- Datos de tarjetas gestionados por Stripe, nunca guardados por Lab Desk
Responsabilidad compartida
De qué sigue siendo responsable su laboratorio.
HIPAA se aplica a su laboratorio como entidad cubierta. Lab Desk le da las herramientas, y algunas obligaciones siguen siendo suyas.
Sus políticas.
Su propio análisis de riesgos, sus políticas de seguridad y un responsable designado de privacidad y seguridad.
Quién tiene acceso.
Decidir qué rol tiene cada miembro del personal y retirar el acceso cuando alguien se va.
Formación del personal.
Formar a su equipo en privacidad, contraseñas y manejo de la información de los pacientes.
Notificación de brechas.
Notificar a los pacientes afectados y al HHS cuando sea obligatorio, con los detalles que le proporcionamos.
Revisión de resultados.
Comprobar cada alerta y cada resumen de IA antes de liberarlos. La IA asiste. No diagnostica.
Avisos a pacientes.
Su aviso de prácticas de privacidad y cualquier autorización de los pacientes que necesite su laboratorio.
Preguntas frecuentes
¿Lab Desk cumple con HIPAA?
Sí. Lab Desk cumple los requisitos de HIPAA para proteger la información de salud y firma un BAA con cada laboratorio de EE. UU. No existe una certificación oficial de HIPAA, así que el cumplimiento se demuestra mediante salvaguardas, acuerdos y registros.
¿Firman un BAA?
Sí, con cada laboratorio de EE. UU., sea cual sea el plan. Acéptelo al registrarse o pídanos una copia firmada.
¿Con qué rapidez nos informarán de una brecha de seguridad?
Sin demoras injustificadas y a más tardar 60 días después de su descubrimiento, con los detalles que su laboratorio necesita para decidir sus propias notificaciones.
¿El correo electrónico es una forma segura de enviar resultados?
El correo electrónico no es seguro de extremo a extremo, por lo que Lab Desk nunca incluye resultados en él. El correo contiene un aviso genérico y un enlace seguro. El paciente pasa una verificación de identidad para ver sus resultados.
¿La IA envía datos de pacientes fuera de Lab Desk?
No. La IA integrada funciona en AWS bajo nuestro BAA con AWS, y los datos de entrada nunca se usan para entrenar modelos.
No es asesoramiento legal
Estas páginas describen las salvaguardas que ofrece Lab Desk. No constituyen asesoramiento jurídico. Confirme sus propias obligaciones con su asesor jurídico o de cumplimiento.
¿Necesita un BAA antes de empezar?
Únase al acceso anticipado, o hable con nosotros y le enviaremos el BAA para que lo revise.