Si y no.
En los Estados Unidos y en el extranjero, las regulaciones como HIPAA limitan severamente
qué se puede y no se puede almacenar en la nube pública.
Por ejemplo, no se pueden almacenar datos personales del paciente en el lado público.
Un número creciente de empresas de servicios médicos ofrecen la capacidad de transferir datos a través de aplicaciones web personalizadas, que son parcialmente compatibles con HIPPA en la red / Internet pública.
Para las transferencias de datos de propósito general y compatibles con HIPPA, no tengo conocimiento de que haya ofertas actuales que puedan usarse independientemente de los proveedores de hospedaje que se detallan a continuación.
Algunas ofertas de compañías de servicios médicos reclaman cumplimiento, incluidas algunas de empresas de tecnología con nombres familiares. Pero si lee la letra pequeña, la mayoría no cumple totalmente.
¿A quién pertenecen los datos de atención médica?
¿Cuáles son las fuentes / sitios web más confiables para los datos de atención médica en India?
¿Es valioso el Informe de Tasas de Éxito de la Clínica de Fertilidad de CDC?
En la mayoría de los casos, los proveedores de servicios no están dispuestos a ser Asociados Comerciales (BA), por lo tanto, aunque no están en violación de HIPPA, no están en total cumplimiento.
Lea cuidadosamente.
La carga real del cumplimiento recae en el proveedor de servicios de salud, no en el proveedor del servicio. La carga se asigna de esta manera por una razón: una lectura estricta de las reglas Omnibus 2013 – 2014 pone a algunos proveedores de servicios en una delgada situación legal.
Porque si un proveedor de servicios hace algo que está dentro del rol de BA, la Oficina de Derechos Civiles del Departamento de Salud y Servicios Humanos podría considerar al proveedor del servicio como BA de facto, independientemente de si el proveedor del servicio acepta el rol legal de un BA.
Como regla general, si los proveedores de servicios no dicen explícitamente que están dispuestos a ser BA, entonces no están dispuestos a asumir la carga legal. Debe leer la letra pequeña cuidadosamente para asegurarse de saber qué responsabilidades de BA acepta el proveedor del servicio.
Por ejemplo, los proveedores de solo transporte, como los ISP y los servicios de correo electrónico, no son responsables de los datos que transportan, y por lo tanto, por definición, no pueden ser BA.
Un número creciente de proveedores en la nube están dispuestos a ser BA para una gama limitada de servicios. A continuación, he compilado una lista parcial, pero dado que no he investigado a fondo sus ofertas de HIPAA, no puedo responder por los detalles.
* Hospedaje de Servidor en la Nube, Servidores en la Nube y Alojamiento HIPAA (solo almacenamiento)
* Alojamiento gestionado INetU
* Infraestructura de TI alojada e informática en la nube
* Secure Cloud Hosting
* Hospedaje gestionado y servicios de alojamiento en la nube
* Compatible con HIPAA API y almacenamiento seguro de datos: TrueVault (solo almacenamiento)
Ninguno de los anteriores son proveedores de SaaS, por lo que los usuarios deben tener recursos de desarrollo internos para implementar las aplicaciones.
