Préparation, pas certification
La préparation à la conformité commence par le flux de données exact.
La préparation est partagée entre Anivow, chaque organisation de traitement, les fournisseurs configurés, les contrats, les pratiques de l'équipe et le déploiement spécifique.
HIPAA
Préparation HIPAA
Anivow ne se décrit pas comme « certifié HIPAA ». La HIPAA n'offre pas de certification gouvernementale générale pour les applications de santé. La préparation dépend des mesures de protection implémentées, des contrats, des configurations et des pratiques organisationnelles.
Contrats
Rôle d'associé d'affaires et ententes BAA
Le rôle applicable et les exigences de BAA dépendent du service et du flux de données. La disponibilité actuelle du BAA est INCONNUE — nécessite une vérification.
Dossiers de traitement des dépendances
Préparation 42 CFR Part 2
Les dossiers de traitement des dépendances peuvent exiger des contrôles supplémentaires de consentement et de rediffusion. L'applicabilité et la cartographie des contrôles produit nécessitent un examen juridique qualifié.
Autres obligations
Règles FTC sur les données de santé, lois de confidentialité des États, notification de violation, droits des patients et tenue de dossiers du centre doivent être évalués par déploiement.
Gouvernance de l'IA
Session Overview affiche des faits déterministes partagés par le patient, avec leurs calculs et leurs sources. L'IA n'interprète pas ces données, ne classe pas les patients et ne sélectionne pas les faits. Le formatage générique du Program Builder reste séparé et exige une révision par le clinicien.
Revue de conformité
Intégrez les exigences juridiques et de confidentialité à l'évaluation tôt.
HIPAA, 42 CFR Part 2, BAAs, conservation, gouvernance de l'IA et posture des fournisseurs nécessitent une revue spécifique au déploiement.
Discuter des exigences