AI інфраструктура, що відповідає HIPAA, для систем охорони здоров'я, які відмовляються здавати в оренду свої дані про пацієнтів.

Так. OrenGen Worldwide LLC готова до BAA та укладає Угоди про ділового партнера в рамках стандартного процесу залучення з охопленими організаціями та іншими діловими партнерами. Укладення BAA відбувається до початку будь-яких робіт, що стосуються PHI. Фірма використовує архітектуру, що підтримує HIPAA, на платформі, атестованій за SOC 2 Type 2, і підтримує атестацію робочої сили HIPAA, що охоплює 30 співробітників станом на 2026 рік.

Резидентність PHI за замовчуванням залишається під контролем партнера. Архітектура OrenHealth підтримує розгортання за брандмауером та у приватній хмарі, де PHI не проходить через конвеєри навчання моделей сторонніх розробників. Шифрування даних у стані спокою та під час передачі, контроль доступу на основі ролей, комплексна архітектура аудиторського сліду та шаблони мінімально необхідного розкриття даних розгортаються стандартно. Документація потоку PHI створюється в рамках обсягу розгортання.

Архітектура відповідає технічним засобам захисту Правил безпеки HIPAA — контролю доступу, що включає унікальну ідентифікацію користувача та процедуру екстреного доступу; контролю аудиту, що включає архітектуру аудиторського сліду апаратного та програмного забезпечення; контролю цілісності, що захищає PHI від неналежних змін; автентифікації особи чи організації; та безпеки передачі, що включає шифрування під час передачі та зберігання. Навчання персоналу та виконання BAA підтримують адміністративний та організаційний рівень захисту.

Так. Компонент модернізації застарілих EHR систем OrenHealth інтегрує існуючі системи електронних медичних карток, електронних медичних записів та управління практикою з можливостями AI через задокументовані шаблони інтеграції API. Фірма не замінює існуючі клінічні інвестиції. Загальні шаблони інтеграції охоплюють допомогу в документуванні, автоматизацію попередніх дозволів, маршрутизацію направлень, розширення функціоналу пацієнтського порталу та робочий процес циклу доходів.

Платформа, на якій працює OrenHealth, має атестацію SOC 2 Type 2. Пряма сертифікація OrenGen SOC 2 Type 1 запланована на 2026 рік, після чого буде проведена оцінка HITRUST. Фірма зазначає це як елементи дорожньої карти, а не як заявлені повноваження. Контрагенти, чиї вимоги до закупівель визначають пряму сертифікацію SOC 2 або HITRUST як жорстку вимогу, інформуються про поточний стан фірми на етапі брифінгу, щоб очікування щодо термінів були встановлені чесно.

Резидентність дослідницьких даних залишається під контролем дослідницької організації. Модель розгортання OrenHealth за брандмауером підтримує дані клінічних випробувань, які повинні залишатися в межах інституційного периметра з регуляторних причин або з причин IRB. Участь у Рамковій програмі конфіденційності даних ЄС-США та Швейцарія-США DPF підтримує міжнародну дослідницьку співпрацю. Деідентифікація, робочі процеси з обмеженими наборами даних та шаблони доступу за принципом мінімальної необхідності є частиною стандартного архітектурного словника.

Інфраструктура комунікації з пацієнтами побудована відповідно до маркетингових правил HIPAA, вимог TCPA щодо згоди та обмежень на рівні штату щодо охоплення. Нагадування про прийом, повідомлення, пов'язані з лікуванням, та повідомлення про координацію догляду відповідають межам, заснованим на згоді та операціях з лікування-оплати. Маркетингові комунікації вимагають чіткого дозволу. Аудиторські сліди отримання згоди та доставки повідомлень створюються та зберігаються відповідно до графіка зберігання організації.