Habilitar el cumplimiento de la HIPAA en los espacios de trabajo de Read AI
Actualización
Disponible para: planes Enterprise+ anuales
Si su organización requiere el cumplimiento de la HIPAA, esta guía explica los pasos necesarios para configurar correctamente su espacio de trabajo de Read.
Descripción general
El proceso de configuración de su espacio de trabajo de Read AI para cumplir con la HIPAA implica tres pasos clave:
1. Asegurarse de que su organización tenga un plan Enterprise+ anual (mínimo de 5 licencias)
2. Firmar un Acuerdo de Socios Comerciales (BAA), que describe las responsabilidades y obligaciones relacionadas con el cumplimiento de la HIPAA.
3. Trabajar con el equipo de Read AI para verificar que la configuración y los permisos de su espacio de trabajo estén configurados correctamente para cumplir con la HIPAA.
Control de acceso + identificación única de usuarios
Habilitar la captura de dominios para evitar registros no autorizados desde su dominio
Habilitar el inicio de sesión único (SSO) basado en SAML
Verificar el dominio de su espacio de trabajo
Controles de integridad de los datos
Deshabilitar las descargas de informes de reuniones
Ajustar la configuración de distribución de informes a «Sin acceso» para los participantes internos y externos
Deshabilitar el acceso mediante enlaces públicos y la detección de dominios
Deshabilitar la distribución de resúmenes de reuniones, lecturas previas, resúmenes de temas y enlaces al panel de reuniones en directo
La HIPAA aplica de forma predeterminada la configuración de unión automática solo para el anfitrión. Read solo se unirá automáticamente a las reuniones cuando se identifique al usuario como el anfitrión.
Si es necesario, los usuarios pueden añadir Read manualmente a una reunión desde la página del calendario de Read.
Seleccionar las integraciones adecuadas disponibles para sus usuarios a nivel del espacio de trabajo.
Cuando el cumplimiento de la HIPAA está habilitado, las integraciones de envío (Notion, HubSpot, Asana, Jira, Confluence, Salesforce, Microsoft Teams y Linear) están desactivadas de forma predeterminada. El propietario o los administradores del espacio de trabajo pueden optar por volver a habilitarlas en la configuración del espacio de trabajo si corresponde.
Retención de datos
La configuración de retención de datos se puede configurar en Configuración del espacio de trabajo > Configuración > Avanzado > Política de retención de datos. Por ejemplo, habilitar una política de retención de datos de 30 días significa que Read AI eliminará automáticamente todos los informes de reuniones propiedad de su espacio de trabajo después de 30 días. Si no se establece un período de retención de datos, sus informes de reuniones se conservarán mientras su cuenta de Read AI esté activa
Los datos de los clientes se cifran en reposo utilizando como mínimo AES-256
Los datos se cifran durante la transmisión con TLS 1.2 o superior.
Información adicional y prácticas recomendadas
Los permisos predeterminados de su espacio de trabajo se personalizarán para minimizar la posibilidad de compartir o visualizar de forma indebida información médica protegida electrónica (ePHI)
Se requiere un Acuerdo de Socios Comerciales (BAA) para habilitar la compatibilidad con la HIPAA
No incluya ePHI en:
Títulos de reuniones
Eventos o descripciones del calendario
Tickets de soporte
Tenga en cuenta que Ada no está disponible para los usuarios de un espacio de trabajo que cumpla con la HIPAA.