Infrastruktura AI zgodna z HIPAA dla systemów opieki zdrowotnej, które odmawiają wynajmowania swojej inteligencji pacjentów.

Tak. OrenGen Worldwide LLC jest gotowa na BAA i zawiera Umowy o Współpracy Biznesowej w ramach standardowego procesu wdrażania współpracy z podmiotami objętymi i innymi partnerami biznesowymi. Podpisanie BAA następuje przed rozpoczęciem jakichkolwiek prac związanych z PHI. Firma działa w oparciu o architekturę zgodną z HIPAA na warstwie platformy z atestacją SOC 2 Type 2 i utrzymuje Atestację Siły Roboczej HIPAA obejmującą 30 członków na rok 2026.

Domyślnie rezydencja PHI pozostaje pod kontrolą Partnera. Architektura OrenHealth wspiera wdrożenia za zaporą sieciową i w chmurze prywatnej, gdzie PHI nie przechodzi przez potoki szkoleniowe modeli stron trzecich. Standardowo wdrażane są szyfrowanie danych w spoczynku i w transporcie, kontrola dostępu oparta na rolach, kompleksowa architektura ścieżki audytu oraz wzorce minimalnego ujawniania danych. Dokumentacja przepływu PHI jest tworzona w ramach zakresu wdrożenia.

Architektura jest zgodna z technicznymi zabezpieczeniami Reguły Bezpieczeństwa HIPAA — kontrolą dostępu, w tym unikalną identyfikacją użytkownika i procedurą dostępu awaryjnego, kontrolą audytu, w tym architekturą ścieżki audytu sprzętu i oprogramowania, kontrolą integralności chroniącą PHI przed niewłaściwą zmianą, uwierzytelnianiem osoby lub podmiotu oraz bezpieczeństwem transmisji, w tym szyfrowaniem w transporcie i w spoczynku. Szkolenia pracowników i wykonanie BAA wspierają warstwę zabezpieczeń administracyjnych i organizacyjnych.

Tak. Filar Modernizacji Dziedzictwa EHR OrenHealth wzbogaca istniejące systemy elektronicznej dokumentacji medycznej, elektronicznej dokumentacji pacjenta i zarządzania praktyką o możliwości AI poprzez udokumentowane wzorce integracji API. Firma nie usuwa i nie zastępuje istniejących inwestycji klinicznych. Typowe wzorce integracji obejmują wsparcie dokumentacji, automatyzację wstępnej autoryzacji, kierowanie skierowań, rozszerzenie portalu pacjenta i przepływ pracy cyklu przychodów.

Warstwa platformy, na której działa OrenHealth, posiada atestację SOC 2 Type 2. Bezpośredni certyfikat SOC 2 Type 1 dla OrenGen jest w planach na rok 2026, a po nim nastąpi ocena HITRUST. Firma traktuje te pozycje jako elementy planu rozwoju, a nie jako już posiadane certyfikaty. Partnerzy, których wymagania zakupowe określają bezpośredni certyfikat SOC 2 lub HITRUST jako bezwzględny wymóg, są informowani o aktualnym statusie firmy na etapie wstępnego spotkania, aby uczciwie ustalić oczekiwania dotyczące terminów.

Rezydencja danych badawczych pozostaje pod kontrolą organizacji badawczej. Model wdrożenia OrenHealth za zaporą sieciową wspiera dane z badań klinicznych, które muszą pozostać w obrębie instytucji ze względów regulacyjnych lub IRB. Udział w ramach EU-US Data Privacy Framework i Swiss-US DPF wspiera międzynarodową współpracę badawczą. Deidentyfikacja, przepływy pracy z ograniczonym zestawem danych i wzorce dostępu o minimalnym zakresie są częścią standardowego słownictwa architektonicznego.

Infrastruktura komunikacji z pacjentami jest zbudowana wokół zasad marketingowych HIPAA, wymagań zgody TCPA i ograniczeń zasięgu na poziomie stanowym. Przypomnienia o wizytach, komunikacja związana z leczeniem i wiadomości dotyczące koordynacji opieki są zgodne z granicami opartymi na zgodzie oraz operacjami leczenia i płatności. Komunikacja marketingowa wymaga wyraźnej autoryzacji. Ścieżki audytu dotyczące uzyskania zgody i dostarczenia wiadomości są tworzone i przechowywane zgodnie z harmonogramem retencji organizacji.