Seguridad y confianza
Diseñado para manejar PHI desde el primer día.
Los informes de atención al paciente son de los registros más sensibles de su agencia. Así es como CARA los protege — y cómo usamos la IA de forma responsable.
Salvaguardas
Cómo protegemos sus datos.
Un BAA en cada contrato
ProVerity actúa como su socio comercial bajo HIPAA. Hay un BAA firmado antes de que cualquier dato del paciente llegue a CARA.
Cifrado en todas partes
TLS en cada conexión externa. Las bases de datos y el almacenamiento de archivos se cifran en reposo.
Acceso bajo su control
Permisos por rol, de lector a administrador, más un rol de Director Médico. Inicio de sesión único y autenticación multifactor.
Registro de auditoría a prueba de manipulaciones
Los hallazgos de la IA, las decisiones de revisión, los inicios de sesión, los cambios de rol y el acceso a los PCR se registran en un registro de auditoría encadenado, para que siempre pueda responder quién hizo qué y cuándo.
IA responsable
Cómo usa CARA la IA.
Las personas deciden.
CARA marca servicios para revisión. Un revisor capacitado toma cada decisión, y el registro de auditoría muestra quién la tomó.
Basado en sus protocolos y sus datos.
Los hallazgos provienen de las reglas de su protocolo aplicadas a lo que documenta el informe, y cada uno cita su fuente. Las respuestas analíticas son consultas en vivo sobre sus datos.
PHI minimizada.
Los identificadores como números de Seguro Social, teléfonos, direcciones y fechas se filtran antes de que las consultas lleguen a un modelo de IA, y la indexación de búsqueda se ejecuta en nuestra propia infraestructura.
¿Tiene un cuestionario de seguridad?
Con gusto guiaremos a su equipo de TI, cumplimiento o legal por nuestro BAA, arquitectura y controles. Menciónelo al solicitar su demo.
Preguntas frecuentes
Lo que preguntan los equipos de cumplimiento.
¿Entrenan modelos de IA con nuestros datos?
No. ProVerity no entrena ni ajusta modelos de IA con sus datos.
¿Quién en nuestra agencia puede ver los registros de pacientes?
Solo los usuarios con sesión iniciada que su administrador haya aprobado, con permisos según su rol — lector, editor, autor de protocolos, administrador y Director Médico.
¿Podemos auditar quién consultó un registro?
Sí. Los administradores pueden preguntar quién accedió a cualquier PCR, y la respuesta proviene directamente del registro de auditoría a prueba de manipulaciones.
¿Cómo se conecta nuestro proveedor de ePCR?
Mediante el servicio web NEMSIS, con credenciales que generamos para su agencia. Se entregan mediante un enlace de un solo uso que vence a los siete días, así las contraseñas nunca viajan por correo.
¿Podemos compartir un servicio fuera de nuestra agencia?
Sí — mediante enlaces temporales que requieren inicio de sesión y pueden revocarse en cualquier momento. Cada divulgación queda en el registro de auditoría.
¿La analítica expone datos de los pacientes?
No. Al profundizar en gráficos y tablas se muestran los registros con la información del paciente enmascarada.
¿Cuánto tiempo conservan nuestros datos?
Mientras sea cliente. Los últimos 90 días están disponibles en CARA de forma predeterminada; un historial más largo — un año o más — está disponible como complemento.
Programar una demo
Vea CARA con servicios como los suyos.
Le mostraremos cómo CARA revisa cada PCR, cómo se vería su cola de calidad y cómo funciona ella junto a su ePCR. Cuéntenos un poco sobre su agencia y coordinaremos un horario.
Programar una demo →Pregunte lo que quiera. Si CARA no es lo adecuado, se lo diremos.