HIPAA-conforme AI-infrastructuur voor zorgsystemen die weigeren hun patiëntinformatie te verhuren.

Ja. OrenGen Worldwide LLC is BAA-gereed en sluit Business Associate Agreements af als onderdeel van de standaard onboarding bij betrokken entiteiten en andere business associates. De uitvoering van de BAA vindt plaats voordat enige werkzaamheden die PHI betreffen, aanvangen. Het bedrijf opereert met een HIPAA-Enabled Architecture op een SOC 2 Type 2 geattesteerde platformlaag en handhaaft een HIPAA Workforce Attestation die per 2026 30 leden omvat.

De residentie van PHI blijft standaard onder controle van de tegenpartij. De architectuur van OrenHealth ondersteunt achter-de-firewall en private-cloud implementaties waarbij PHI geen trainingspijplijnen van derden doorloopt. Versleuteling in rust en tijdens transport, rolgebaseerde toegangscontroles, een uitgebreide audit trail-architectuur en patronen voor minimale gegevensblootstelling worden standaard ingezet. PHI-stroomdocumentatie wordt geproduceerd als onderdeel van de implementatieomvang.

De architectuur is afgestemd op de technische beveiligingsmaatregelen van de HIPAA Security Rule — toegangscontroles inclusief unieke gebruikersidentificatie en noodtoegangsprocedures, auditcontroles inclusief hardware- en software-audit trail-architectuur, integriteitscontroles die PHI beschermen tegen ongeoorloofde wijziging, authenticatie van personen of entiteiten, en transmissiebeveiliging inclusief encryptie tijdens overdracht en in rust. Training van het personeel en de uitvoering van BAA's ondersteunen de administratieve en organisatorische beveiligingslaag.

Ja. De pijler 'Legacy EPD-modernisering' van OrenHealth voorziet bestaande elektronische patiëntendossiers, elektronische medische dossiers en praktijkmanagementsystemen van AI-functionaliteit via gedocumenteerde API-integratiepatronen. Het bedrijf vervangt geen bestaande klinische investeringen. Gangbare integratiepatronen omvatten documentatieondersteuning, automatisering van voorafgaande autorisatie, verwijzingsroutering, uitbreiding van patiëntenportalen en workflow voor de omzetcyclus.

De platformlaag waarop OrenHealth opereert, beschikt over een SOC 2 Type 2-attestatie. Een directe SOC 2 Type 1-certificering voor OrenGen staat op de roadmap voor 2026, gevolgd door een HITRUST-evaluatie. Het bedrijf presenteert deze als roadmap-items in plaats van als reeds behaalde certificeringen. Tegenpartijen wiens inkoopvereisten directe SOC 2- of HITRUST-certificering als een harde eis stellen, worden in de briefingfase geïnformeerd over de huidige status van het bedrijf, zodat de verwachtingen eerlijk worden gesteld.

De residentie van onderzoeksgegevens blijft onder controle van de onderzoeksorganisatie. Het 'achter-de-firewall'-implementatiepatroon van OrenHealth ondersteunt klinische proefgegevens die om regulatoire of IRB-redenen binnen de institutionele perimeter moeten blijven. Deelname aan het EU-US Data Privacy Framework en Swiss-US DPF ondersteunt internationale onderzoekssamenwerkingen. De-identificatie, workflows voor beperkte datasets en toegangspatronen op basis van het 'minimaal noodzakelijke' principe maken deel uit van de standaard architectuur.

De infrastructuur voor patiëntcommunicatie is gebouwd rond de HIPAA-marketingregels, TCPA-toestemmingsvereisten en staatsbrede outreach-beperkingen. Afspraakherinneringen, behandelingsgerelateerde communicatie en zorgcoördinatieberichten volgen de grenzen van toestemming en behandeling-betaling-operaties. Marketingcommunicatie vereist expliciete autorisatie. Audit trails van toestemmingsvastlegging en berichtbezorging worden geproduceerd en bewaard volgens het bewaarschema van de organisatie.