HIPAA Mode End to End.Uçtan Uca HIPAA Modu.

BAA, day one.BAA, ilk gün.

İmzalı bir İş Ortağı Sözleşmesi (BAA), iş ilişkisinin ilk belgesidir. Teknik kapsam sözleşmesinden önce gelir. Hukuk ekibinizin hazırladığı bir nüshayı imzalarız ya da kendimizinkini göndeririz — ikisi de yaygındır, her ikisi de işler.

Zero retention, configured.Sıfır saklama, yapılandırılmış.

Sıfır-Saklama Modu, arama bazında değil kiracı bazında etkinleştirilir. Etkinleştirildiğinde işlemden sonra hiçbir çağrı sesi saklanmaz. Dökümler varsayılan olarak geçicidir; PHI alanları, isteğe bağlı herhangi bir depolamadan önce maskelenir.

# tenant config
retention:
  audio: "never"
  transcript: "ephemeral"   # in-memory only
  phi_redaction: "strict"
  audit_log: "7-year"          # redacted
  baa_id: "BAA-2026-04827"

PHI redaction, tested.PHI maskeleme, test edilmiş.

PHI maskeleyicimiz kutudan çıktığı gibi 47 kişisel veri türünü, ayrıca müşterinin ayarlayabildiği bir izin/ret listesini kapsar. Yayına geçmeden önce 200 benzetilmiş aramada sentetik PHI kullanan bir iç Red Team testi yürütürüz. HIPAA Modu açılmadan önce geçiş oranı %100 olmalıdır.

Audit trail, immutable.Denetim kaydı, değiştirilemez.

Her erişim, yazma ve yapılandırma değişikliği yedi yıl boyunca değiştirilemez biçimde kaydedilir. Kaydın kendisi de maskelenir — PHI içeriğini değil, PHI’ye erişildiğini kaydeder. Denetçiler kapsamlı bir rol üzerinden okuma erişimi alır; başka hiçbir şeyin kaydı ham haliyle okumasına izin verilmez.

When the auditor comes.Denetçi geldiğinde.

HHS, Joint Commission ve üç eyalet düzeyinde inceleme için denetim paketleri sunduk. Paket her zaman aynı altı belgeyi içerir; hepsini yönetici konsolundan on dakikadan kısa sürede çekebilirsiniz.

1. İmzalı BAA + ekler
2. Risk değerlendirmesi (yıllık)
3. Erişim kayıtları (denetçi kapsamına göre filtreli)
4. Olay kaydı (sıfır girdi iyi bir girdidir)
5. PHI maskeleme test sonuçları (en son çeyrek)
6. BAA’ları mevcut alt işleyici listesi