Infrastructure AI alignée HIPAA pour les systèmes de santé qui refusent de louer leur intelligence patient.

Oui. OrenGen Worldwide LLC est prêt pour le BAA et exécute des accords d'associé commercial dans le cadre de l'intégration standard des engagements avec les entités couvertes et autres associés commerciaux. L'exécution du BAA a lieu avant le début de toute portée de travail impliquant des PHI. La firme opère une architecture compatible HIPAA sur une couche de plateforme attestée SOC 2 Type 2, et maintient une attestation de main-d'œuvre HIPAA couvrant 30 membres à partir de 2026.

La résidence des PHI reste sous le contrôle de l'Homologue par défaut. L'architecture d'OrenHealth prend en charge les déploiements derrière pare-feu et en cloud privé où les PHI ne transitent pas par des pipelines d'entraînement de modèles tiers. Le chiffrement au repos et en transit, les contrôles d'accès basés sur les rôles, une architecture complète de piste d'audit et des modèles d'exposition des données au minimum nécessaire sont déployés en standard. La documentation du flux de PHI est produite dans le cadre de la portée du déploiement.

L'architecture est conforme aux garanties techniques de la règle de sécurité HIPAA — contrôles d'accès incluant l'identification unique de l'utilisateur et la procédure d'accès d'urgence, contrôles d'audit incluant l'architecture de piste d'audit matérielle et logicielle, contrôles d'intégrité protégeant les PHI contre toute altération inappropriée, authentification des personnes ou entités, et sécurité de la transmission incluant le chiffrement en transit et au repos. La formation du personnel et l'exécution des BAA soutiennent la couche des garanties administratives et organisationnelles.

Oui. Le pilier de modernisation des EHR existants d'OrenHealth dote les systèmes de dossiers de santé électroniques, de dossiers médicaux électroniques et de gestion de cabinet existants de capacités d'AI via des modèles d'intégration API documentés. L'entreprise ne remplace pas les investissements cliniques existants. Les modèles d'intégration courants couvrent l'aide à la documentation, l'automatisation des autorisations préalables, l'acheminement des références, l'amélioration des portails patients et le flux de travail du cycle de revenus.

La couche de plateforme sur laquelle OrenHealth opère détient une attestation SOC 2 Type 2. La certification SOC 2 Type 1 directe d'OrenGen est prévue pour 2026, suivie d'une évaluation HITRUST. L'entreprise les présente comme des éléments de sa feuille de route plutôt que comme des accréditations acquises. Les partenaires dont les exigences d'approvisionnement mentionnent la certification directe SOC 2 ou HITRUST comme un critère éliminatoire sont informés de la position actuelle de l'entreprise dès la phase de briefing afin que les attentes en matière de délais soient établies en toute transparence.

La résidence des données de recherche reste sous le contrôle de l'organisme de recherche. Le modèle de déploiement derrière pare-feu d'OrenHealth prend en charge les données d'essais cliniques qui doivent rester à l'intérieur du périmètre institutionnel pour des raisons réglementaires ou d'IRB. La participation aux cadres de confidentialité des données UE-États-Unis et Suisse-États-Unis (DPF) soutient les collaborations de recherche internationales. La dé-identification, les flux de travail sur les ensembles de données limités et les modèles d'accès au minimum nécessaire font partie du vocabulaire architectural standard.

L'infrastructure de communication avec les patients est conçue autour des règles de marketing HIPAA, des exigences de consentement TCPA et des restrictions de démarchage au niveau de l'État. Les rappels de rendez-vous, les communications liées au traitement et les messages de coordination des soins respectent les limites basées sur le consentement et les opérations de traitement-paiement. Les communications marketing nécessitent une autorisation explicite. Des pistes d'audit de la capture du consentement et de la livraison des messages sont produites et conservées conformément au calendrier de conservation de l'organisation.