HIPAA: controles e responsabilidades
Entenda obrigações, controles técnicos e responsabilidades organizacionais.
HIPAA: controles e responsabilidades · Em vigor
Esta página apresenta controles AI-FW sem substituir responsabilidades de conformidade ou auditoria.
Onde o AI-FW se encaixa
- Observação: The gateway can inspect prompts/responses, apply configured health-data rules, associate calls with identities and restrict model destinations. It does not make an organisation compliant by itself.
O que o produto não faz
- Observação: Determining covered-entity or business-associate status.
- Observação: Signing a Business Associate Agreement.
- Observação: Defining all administrative, physical and technical safeguards.
- Observação: Classifying all health information or replacing risk analysis.
- Observação: Guaranteeing each workflow complies with HIPAA.
Controles relacionados
- Observação: Access: Observação: Limit access to authorised users and systems. AI-FW: Observação: Agent/user authentication and identity/role policies.
- Observação: Audit: Observação: Record and review activity in systems containing ePHI. AI-FW: Observação: Transaction and administrative logs, exportable by configuration.
- Observação: Integrity: Observação: Protect ePHI against unauthorised changes. AI-FW: Observação: Inspection policies and auditable configuration changes.
- Observação: Transmission: Observação: Protect ePHI over electronic networks. AI-FW: Observação: TLS on configured connections and gateway inspection.
Evidências
- Observação: Identity configuration: Observação: Authentication methods and policies in use.
- Observação: Audit logs: Observação: Transactions, events and export destinations.
- Observação: Health-data rules: Observação: Enabled rules and actions.
Responsabilidades da organização
- Observação: Determine applicability and ePHI use.
- Observação: Maintain risk analysis, policies and agreements.
- Observação: Approve providers and execute BAAs where required.
- Observação: Operate workforce, physical and technical safeguards.
- Observação: Validate detection for each workflow.
Perguntas frequentes
Observação: Does AI-FW make a model provider HIPAA compliant?
Observação: No. The organisation evaluates provider authorisation for ePHI and required agreements.
Observação: Is Health Data Risk a compliance certification?
Observação: No. It is a heuristic signal for review.
Observação: Can audit evidence avoid full prompt storage?
Observação: Yes, depending on logging configuration and policy.
Informações gerais, não constituem aconselhamento jurídico.