Ce que fait la manipulation de PHI
La limite de conformité de l'ISP est un commutateur à l'échelle du locataire : allumez-la lorsqu'une organisation traite des renseignements protégés sur la santé et que Kamo agit à titre d'associé commercial en vertu de l'AIAP. Alors qu'elle est allumée, la plate-forme refuse chaque module qui ne peut pas transporter légalement les données de santé, pour chaque membre de cette organisation — pas un avertissement, un bloc réel.
Il s'agit d'une fonctionnalité d'opérateur de plate-forme, fermée derrière le mode dieu, et non de quelque chose que l'administrateur d'une organisation — même un rôle d'administrateur complet — peut atteindre ou contrôler. Voir Comment puis-je activer ou désactiver la manipulation de PHI? pour les mécaniciens, si cela s'applique à vous.
Deux choses qui ne changent pas une fois fixées
- La date d'entrée en vigueur ne bouge jamais. Une fois que la manipulation de l'ISP a été enregistrée, cette date reste enregistrée en permanence — même au cours d'un cycle ultérieur — parce qu'elle vise toute violation future ou toute évaluation de la conformité à « depuis quand cette organisation traitait réellement l'ISP »
- La liste des modules bloqués est pilotée par le serveur et non corrigée. Tourner la limite sur montre les modules spécifiques bloqués pour cette organisation à ce moment, en fonction de ce qu'elle a activé — ce n'est pas une liste statique que vous pouvez rechercher une fois et supposer que s'applique partout.
Où cela se connecte
Chaque accès aux renseignements médicaux protégés, que la limite soit ouverte ou non, est suivi séparément dans la piste de vérification de l'accès à l'ISP. Voir Vérification de l'accès à l'ISP
