Skip to main content

​
Kostenloses Tool: HIPAA/BAA-Bereitschafts-Checkliste

Die HIPAA/BAA-Bereitschafts-Checkliste ist ein kostenloses, browser-seitiges Selbst-Assessment auf dem Entwickler-Tools-Hub. Markieren Sie jeden der fünf mandanteneigenen Schritte, die Sie bereits abgedeckt haben, und das Panel bewertet Ihre Bereitschaft in klarer Sprache und verlinkt jeden offenen Punkt mit der Dokumentationsseite, die ihn konfiguriert — kein Konto erforderlich. Alles auf der Seite ist beratend: die HIPAA-Haltung ist mandanteneigen — Sie attestieren, ob geschützte Gesundheitsdaten (PHI) im Umfung sind, und konfigurieren die Steuerungen, und die Checkliste berichtet nur die Abdeckung, die Sie selbst attestieren.

​
Was die Checkliste durchgeht

Die Checkliste deckt die fünf Schritte ab, die eine HIPAA-bereite Haltung auf Orbit ausmachen:
  1. PHI-Umfangs-Attestation — erklären, ob PHI in Ihren Verkehr eintritt. Die Attestation startet (oder lockert) den BAA-Lebenszyklus — not_required ist der Standard, bis Sie anders attestieren, und PHI in den Umfung zu drehen bewegt den Lebenszyklus auf pending, sodass der Ausführungsschritt ohne einen separaten Aufruf öffnet (der BAA-Ablauf).
  2. BAA-Ausführung — ein Workspace-Inhaber unterzeichnet die Business Associate Agreement: Template-Vorschau, Tippen-des-Namens-E-Signatur, ein gespeichertes ausgeführtes PDF und eine Einjahreslaufzeit mit Wieder-Ausführung, die 60 Tage vor Ablauf öffnet. Nur executed erfüllt die HIPAA-Aktivierungs- und PHI-Versand-Gates (der BAA-Ablauf).
  3. HIPAA-Modus-Schalter — der Workspace-Inhaber schaltet den HIPAA-Modus pro Organisation ein: opt-in, standardmäßig aus, BAA-geskartet, mit Deaktivierung, die wiederholte Authentifizierung verlangt. Der Schalter aktiviert (oder lockert) den erweiterten Steuerungssatz (HIPAA-Compliance-Steuerungen und die End-to-End-Sequenz im HIPAA-Haltungs-Anleitung).
  4. Rollenbasierter PHI-Zugriff — Nachrichteninhalts- und PHI-Audit-Protokoll-Lesevorgänge sind auf bestimmte Rollen beschränkt: Inhaber und Admins lesen Inhalte, Entwickler und Viewer berühren das PHI-Zugriffsprotokoll nicht, Billing-Rollen lesen beides nicht. Ordnen Sie jede Oberfläche den Personen in Ihrem Workspace vor dem Go-Live zu (HIPAA-Compliance-Steuerungen, sequenziert in der HIPAA-Onboarding-Anleitung).
  5. Minimum-Necessary-Audit — jeder PHI-Lesevorgang wird mit einem Begrundungscode geloggt, damit Sie minimal-notwendigen Zugriff nachweisen können, und die rotierende Audit-Zeile stimmt mit der PHI-Kanal-Matrix überein, die PHI aus Kanälen hält, die sie nie nutzen sollte (HIPAA-Compliance-Steuerungen, mit herunterladbaren Belegen in Audit-Log-Export).
Jeder Punkt verlinkt mit denselben Dokumentationsseiten vom Tool selbst, sodass ein Besucher die Steuerungen ohne Anmeldung öffnen kann.
Die Schritte sind eine Zusammenfassungsebene über den vertiefenden Anleitungen — HIPAA-Compliance-Steuerungen und der BAA-Ablauf sind die maßgeblichen Referenzen, und das Tool verlinkt sie von jedem Punkt.

​
Mandanteneigenes Framing

Jeder Schritt auf der Checkliste ist mandanteneigen: die Checkliste befragt eine Haltung, die Sie auf Ihrem eigenen Workspace konfigurieren. Orbit mandatiert den HIPAA-Modus nicht — der Schalter ist aus, bis ein Workspace-Inhaber ihn einschaltet, und die rechtliche Feststellung, dass PHI im Umfung ist, treffen Sie mit Rechtsberatung. Was Orbit liefert, ist die E-Sign-Pipeline und der Durchsetzungspunkt: das Sende-Zeit-Gate lehnt PHI-Verkehr mit HIPAA_BAA_REQUIRED ab, bis ein BAA ausgeführt ist. Nichts auf der Tool-Seite durchsetzt oder verifiziert die Abdeckung, die Sie markieren — das Selbst-Assessment ist genau das. Dieses Tool ist keine Rechtsberatung.

​
Wann es zu verwenden ist

Führen Sie die Checkliste als Pre-Go-Live-Selbst-Attestation aus, bevor Sie das BAA-Gate auf einem Live-Workspace berühren: sie nennt die fünf Punkte, die Ihr Compliance-Inhaber bereits abgedeckt haben muss — PHI-Umfang attestiert, BAA ausgeführt, HIPAA-Modus geschaltet, PHI-Zugriff auf die richtigen Rollen beschränkt und die Minimum-Necessary-Audit-Zeile lesbar — sodass der erste Produktionsversand nicht am Sende-Zeit-Gate mit 422 HIPAA_BAA_REQUIRED stehen bleibt. Führen Sie sie nach der BAA-Erneuerungs-Erinnerung, einer Rollenänderung oder einem neuen Kanal-Start erneut aus; ein frischer Selbst-Check dauert unter einer Minute.

​
Beziehung zur Vier-Gate-BAA-Zustandsmaschine

Die Checkliste spiegelt die BAA-Zustandsmaschine, die auf der BAA-Seite dokumentiert ist: not_required (der Standard), pending (PHI im Umfung, noch nicht unterzeichnet), executed (unterzeichnet und innerhalb der Einjahreslaufzeit — der einzige Zustand, der die Gates erfüllt), und expired (Laufzeit abgelaufen, Gates schließen wieder bis zur Wieder-Ausführung; das Fenster öffnet 60 Tage früh). Die Schrittfolge auf dem Tool folgt demselben Lebenszyklus: Attestation öffnet ihn, Ausführung erfüllt ihn, und die verbleibenden Schritte konfigurieren die Steuerungen, die die Organisation betreibt, während die Vereinbarung live ist. Siehe der BAA-Ablauf für die volle Zustands-Tabelle und Gate-Urteile.

​
Siehe auch