Cómo habilitar el cumplimiento de la HIPAA en los espacios de trabajo de Read AI
Actualización
Disponible para: planes Enterprise+ anuales
Si tu organización requiere el cumplimiento de la HIPAA, esta guía explica los pasos necesarios para configurar correctamente tu espacio de trabajo de Read.
Descripción general
Configurar tu espacio de trabajo de Read AI para cumplir con la HIPAA implica tres pasos clave:
Asegurarte de que tu organización tenga un plan Enterprise+ anual (mínimo de 5 licencias).
Firmar un Acuerdo de Socio Comercial (BAA), que describe las responsabilidades y obligaciones relacionadas con el cumplimiento de la HIPAA.
Trabajar con el equipo de Read AI para verificar que la configuración y los permisos de tu espacio de trabajo estén configurados correctamente para cumplir con la HIPAA.
Control de acceso + identificación única de usuarios
Habilita la Captura de dominios para evitar registros no autorizados desde tu dominio
Habilita el inicio de sesión único (SSO) basado en SAML
Verifica el dominio de tu espacio de trabajo
Controles de integridad de datos
Deshabilita las descargas de informes de reuniones
Ajusta la configuración de distribución de informes a «Sin acceso» para los participantes internos y externos
Deshabilita el acceso mediante enlaces públicos y la detección de dominios
Deshabilita la distribución de resúmenes de reuniones, lecturas previas, resúmenes de temas y enlaces al panel de reuniones en directo
La HIPAA aplica de forma predeterminada la configuración de unión automática solo para el anfitrión. Read solo se unirá automáticamente a las reuniones cuando el usuario esté identificado como anfitrión.
Si es necesario, los usuarios pueden añadir manualmente Read a una reunión desde la página del calendario de Read.
Selecciona las integraciones disponibles adecuadas para tus usuarios en el nivel del espacio de trabajo.
Cuando el cumplimiento de la HIPAA está habilitado, las integraciones push (Notion, HubSpot, Asana, Jira, Confluence, Salesforce, Microsoft Teams y Linear) están desactivadas de forma predeterminada. El propietario o los administradores del espacio de trabajo pueden volver a habilitarlas en la Configuración del espacio de trabajo si corresponde.
Conservación de datos
La configuración de conservación de datos se puede configurar en Configuración del espacio de trabajo > Configuración > Avanzada > Política de conservación de datos. Por ejemplo, habilitar una política de conservación de datos de 30 días significa que Read AI eliminará automáticamente todos los informes de reuniones pertenecientes a tu espacio de trabajo después de 30 días. Si no se establece un período de conservación de datos, tus informes de reuniones se conservarán mientras tu cuenta de Read AI esté activa. Puedes establecer distintos períodos de conservación para diferentes tipos de datos, y la política se aplica a todos los informes de tu espacio de trabajo, tanto pasados como futuros.
Los datos de los clientes se cifran en reposo mediante AES-256 como mínimo.
Los datos se cifran durante la transmisión con TLS 1.2 o superior.
Información adicional y prácticas recomendadas
Los permisos predeterminados de tu espacio de trabajo se personalizarán para minimizar la posibilidad de compartir o visualizar indebidamente información médica protegida electrónica (ePHI).
Se requiere un Acuerdo de Socio Comercial (BAA) para habilitar la asistencia para el cumplimiento de la HIPAA.
Ten en cuenta que Ada no está disponible para los usuarios de un espacio de trabajo que cumple con la HIPAA.
Debido a que las descargas de informes de reuniones están deshabilitadas en los espacios de trabajo sujetos a la HIPAA, la API de Read AI y el servidor MCP no están disponibles de forma predeterminada.