Comply · Estados Unidos
HIPAA — privacidad de la información sobre salud
Privacidad y seguridad de la información de salud de EE.UU. para el PHI conmovedor de AI.
HIPAA rige la privacidad y seguridad de la información de salud protegida (PHI) en los Estados Unidos. Cuando un agente de IA procesa, almacena o transmite PHI, se aplican las Reglas de Privacidad y Seguridad de HIPAA, que requieren salvaguardias, uso mínimo necesario, controles de acceso, controles de auditoría y acuerdos de asociación empresarial.
A quién se aplica
Entidades cubiertas (proveedores sanitarios, planes, centros de intercambio) y sus socios comerciales cuyos sistemas AI manejan PHI.
Obligaciones clave
- Aplicar salvaguardias administrativas, físicas y técnicas al PHI
- Asegurar el acceso mínimo necesario
- Mantener controles de auditoría y registro de acceso
- Ejecutar acuerdos comerciales asociados con proveedores de IA
- Detección y respuesta de las infracciones de apoyo
Cómo Maetra mapea agentes a HIPAA
El módulo Secure de Maetra detecta PHI y datos sensibles de salud dejando un agente, Comply rastrea los controles HIPAA y evidencia por agente, y Audit proporciona el acceso y los registros de decisiones que HIPAA espera.
En la práctica, Maetra:
- Escaneos y huellas dactilares de cada agente. Discover reads the agent’s code — its tools, data access and sensitivity, actions, model, and environment — into an evidence-backed profile tied to the exact file and commit.
- Decide lo que se aplica. Ese perfil determina si HIPAA está en alcance para el agente y cuál de sus requisitos se aplican.
- Controles de auto-detectos y brechas de superficies. Controla su código ya satisfios se detectan automáticamente desde el escaneo; el resto se convierte en una lista clara de vacíos, cada uno vinculado al requisito y la evidencia que todavía necesita.
- Probarlo y mantenerlo actualizado. Cerrar las brechas con pruebas vinculadas o documentos generados — reutilizados en cada marco el mismo control soporta— y Maetra vuelve a comprobar cada rescan y marca evidencia que se ha estancado.
Marcos conexos
Promoción HIPAA cumplimiento de Maetra
Clasifique a sus agentes de IA una vez y Maetra los mapea para HIPAA y cualquier otro marco que apoye, generando las pruebas y la documentación, rastreando las lagunas y los plazos, y sellando cada decisión en una ruta de auditoría inmutable.