HIPAA Copilot
Wsparcie AI dla reguł bezpieczeństwa i prywatności HIPAA (Security Rule i Privacy Rule)
Co potrafi HIPAA Copilot
Wskazówki dotyczące zabezpieczeń administracyjnych, fizycznych i technicznych (45 CFR §164.308–§164.312)
Tworzenie polityk Privacy Rule oraz Notice of Privacy Practices
Szablony analizy ryzyka i planu zarządzania ryzykiem zgodne z §164.308(a)(1)
Procedura postępowania zgodnie z Breach Notification Rule (§164.400–§164.414)
Przegląd umów Business Associate Agreement i analiza luk względem Twoich obecnych umów
Mapowanie krzyżowe na ISO 27001, NIST 800-53 i HITRUST CSF
About HIPAA Copilot
HIPAA Copilot pomaga amerykańskim podmiotom objętym ustawą (covered entities) oraz ich partnerom biznesowym (business associates) zrozumieć i wdrożyć HIPAA Security Rule, Privacy Rule oraz Breach Notification Rule. Jest to asystent doradczy i wspierający tworzenie polityk — nie jest partnerem biznesowym (business associate) w rozumieniu HIPAA. Nie wprowadzaj chronionych informacji zdrowotnych (PHI) do czatów.
Dla kogo to jest
Często Zadawane Pytania
Czy ISMS Copilot jest partnerem biznesowym (business associate) w rozumieniu HIPAA?
Nie. ISMS Copilot to narzędzie do nauki o zgodności i tworzenia polityk, a nie partner biznesowy (business associate) w rozumieniu HIPAA. Nie podpisujemy umów BAA i nie wolno wprowadzać chronionych informacji zdrowotnych (PHI lub ePHI) do czatów. Używaj Copilota do tworzenia polityk, zrozumienia wymogów i przygotowania analizy ryzyka — przechowuj ePHI w dedykowanych systemach zgodnych z HIPAA.
Kto może korzystać z HIPAA Copilot?
Jest przeznaczony dla specjalistów ds. zgodności, inspektorów ochrony prywatności i bezpieczeństwa oraz konsultantów pracujących w amerykańskich podmiotach objętych ustawą (ubezpieczyciele zdrowotni, świadczeniodawcy, izby rozliczeniowe) i u partnerów biznesowych, którzy muszą zrozumieć i udokumentować obowiązki HIPAA — nie dla użytkowników końcowych przetwarzających dane pacjentów.
Gdzie hostowane są moje dane?
Cała infrastruktura Copilota jest hostowana w Unii Europejskiej, bez przekazywania danych do amerykańskich hyperscalerów. Jest to niezależne od HIPAA — oznacza, że Twoje projekty polityk i pytania dotyczące zgodności są przetwarzane zgodnie z prawem ochrony danych UE.
Gotowy do usprawnienia pracy nad zgodnością?
Zbudowane z myślą o szybkości, dokładności i wynikach gotowych do audytu.