HIPAA y acuerdos BAA: precio por puesto

¿Dónde están hoy las historias clínicas, aparte del programa de la consulta?

En el correo, en una carpeta compartida, en el hilo con el laboratorio y en el móvil de recepción. A todos les viene bien, hasta que alguien pregunta quién abrió una historia el martes pasado. Esa respuesta no se reúne en un día.

Se ve quién abrió cada historia y cuándo

Las historias pasan a un sitio donde cada acceso tiene nombre: recepción ve la agenda, el médico ve la historia, contabilidad ve la factura. Quién abrió una historia y cuándo se ve después cualquier día: no habrá que reunir esa respuesta.

El correo y los intercambios con laboratorios, aseguradoras y proveedores pasan a un canal protegido. Con todo el que toca sus datos firmamos un acuerdo de protección, nosotros incluidos.

Los móviles y ordenadores desde los que se abren las historias van cifrados y vigilados: un móvil de recepción perdido deja de ser un incidente que haya que notificar a nadie.

Qué incluye la protección de las historias

incluido: Cada uno con su acceso y su rol: quién ve qué en las historias
incluido: Quién abrió qué historia y cuándo: se ve
incluido: Correo protegido e intercambio con laboratorios y aseguradoras
incluido: Cifrado y gestión de los dispositivos desde los que se abren las historias
incluido: Acuerdos de protección de datos con los proveedores, nosotros incluidos
incluido: Normas por escrito, formación del personal y análisis de incidentes
incluido: Evaluación anual de riesgos y plan para cerrarla
se paga al proveedor: Licencias de los programas de consulta y de historias: según la factura del proveedor

Su precio

Protección de historias sobre su TI

+$40 por puesto al mes

Si ya nos ocupamos de sus ordenadores.

Qué incluye el nivel

incluido: Roles, intercambio protegido, acuerdos BAA e historial de accesos

El puesto completo, con protección

$168 por puesto al mes

Soporte, seguridad y protección de historias en una sola factura. Al mes: $186.

Qué incluye el nivel

incluido: Soporte completo del ordenador y vigilancia 24/7
incluido: Roles, intercambio protegido, acuerdos BAA e historial de accesos

Servicios adicionales

no incluido: Vigilamos los ataques las 24 horas$18 por equipo al mes
no incluido: Copias de seguridad y comprobación de que se restauran$1,340 al año
no incluido: Si le atacan, lo resolvemos, mes a mes$670 al mes
no incluido: Cuestionarios que le ha enviado el cliente$1,350 por cuestionario
no incluido: Director de seguridaddesde $2,500 al mes
no incluido: Atención de llamadas en la clínica con agente de vozdesde $269 por sede
no incluido: Preparación para renovar el ciberseguro$2,250 pago único
no incluido: Ordenadores de los empleados bajo vigilanciadesde $102 por puesto

Preguntas

Somos seis en una clínica dental. ¿Esto no es para clínicas grandes?

No. La ley mira los datos, no la plantilla: la obligación es igual en una clínica de seis y en una de seiscientos. La factura, en cambio, va por puestos, así que seis pagan diez veces menos que sesenta.

Ya tenemos un programa de gestión de pacientes. ¿No basta?

No basta. El programa guarda las historias, pero no responde por lo de alrededor: correo, carpetas compartidas, móviles, memorias USB, el acceso de un recepcionista que ya no está. Preguntan justo por eso, no por el programa. Y al programa no lo tocamos.

¿Firman ustedes un acuerdo de protección de datos?

Sí. Lo firmamos nosotros y formalizamos esos acuerdos con los demás que tocan sus datos: el laboratorio, la facturación, el proveedor de nube, el proveedor de equipos. Guardamos la lista de esos acuerdos y la mantenemos al día.

¿Qué se enseña si los datos acaban filtrándose?

El historial de accesos a las historias, las normas por escrito, la formación y la evaluación de riesgos: esas cuatro cosas se piden primero. Están reunidas de antemano y listas, y los plazos de notificación figuran en el plan de actuación.

Historias clínicas protegidas