VerilianHealth

Confianza y seguridad

Cómo manejamos los datos y la seguridad.

Los equipos de compras y de seguridad necesitan respuestas directas antes de empezar cualquier trabajo de IA clínica. Esta página solo enumera las modalidades que realmente ofrecemos y cómo obtener nuestra documentación para su revisión.

Regulación y estándares de EE. UU.

Marcos dentro de los cuales trabajamos, no certificaciones que tengamos.

Nuestras prácticas

Dónde se realiza el trabajo

De forma predeterminada, trabajamos dentro de sus propios sistemas o de su propio entorno en la nube, de modo que sus datos permanecen donde ya están y bajo su control.

Si prefiere no alojar el trabajo usted mismo, ofrecemos alojamiento administrado por Verilian. Todos los datos de los clientes se alojan en EE. UU. Si lo solicita, ofrecemos alojamiento en un estado específico cuando el proveedor lo permite.

Alojamiento administrado por Verilian

Solo están vigentes las modalidades que se indican aquí. No usamos ningún otro proveedor para procesar datos de clientes.

Acceso
Solo el analista ejecutivo (Executive Analyst) asignado al proyecto puede acceder a los datos del cliente. El acceso se otorga por proyecto y se retira al cerrarse el proyecto.
Ubicación del alojamiento
Los datos de los clientes se alojan en Google Cloud Platform (us-east4, norte de Virginia) y Microsoft Azure (East US, Virginia).
Proveedores aprobados
Google Cloud Platform (incluido Vertex AI) y Microsoft Azure (incluido Azure OpenAI). Ningún otro proveedor procesa datos de clientes.

Datos de pacientes (PHI)

Verilian tiene acuerdos de asociado comercial (BAA) vigentes con Google Cloud y Microsoft Azure, y para los datos de clientes solo utiliza servicios cubiertos por esos acuerdos.

Los datos de pacientes solo se manejan cuando un BAA cubre todos los sistemas involucrados. De lo contrario, el flujo de trabajo se aloja en la infraestructura del cliente.

Retención, eliminación y registros

Retención
Los datos de los clientes solo se conservan durante el proyecto más 30 días, salvo que el contrato indique otra cosa.
Eliminación
Los datos de los clientes se eliminan dentro de los 30 días posteriores al fin del contrato, o antes si se solicita por escrito, y el cliente recibe una confirmación de eliminación por escrito.
Registros
Registramos el acceso a los datos de los clientes y la actividad de los sistemas, y conservamos estos registros durante 12 meses con fines de seguridad y auditoría. Los registros no contienen información de los pacientes.

Revisión antes de mover datos

Ningún dato de clientes ingresa a los sistemas de Verilian hasta que se cumplan estas tres condiciones:

1
El alcance y la lista de datos se acuerdan por escrito.
2
Se firman los acuerdos necesarios, incluido un BAA.
3
El cliente aprueba exactamente qué datos se usarán y quién puede acceder a ellos.

¿Necesita algo que esta página no cubre? Pregúntele directamente a nuestro equipo.

No envíe información de pacientes a través de este sitio web.

Regulación

Los marcos de EE. UU. dentro de los cuales trabajamos.

Los tenemos en cuenta en la forma en que definimos el alcance, desarrollamos y gobernamos cada proyecto. Marcos dentro de los cuales trabajamos, no certificaciones que tengamos.

  • HIPAAReglas de Privacidad y de Seguridad: cómo se puede usar, divulgar y proteger la información de salud protegida, y el estándar del mínimo necesario
  • HITECHNotificación de violaciones de datos y obligaciones de los asociados comerciales (business associates)
  • ONC HTI-1Reglas de transparencia para el apoyo predictivo a las decisiones en TI de salud certificada
  • NIST AI RMFUn marco voluntario para identificar y gestionar los riesgos de la IA
  • FDA SaMDCuándo el software clínico se regula como dispositivo médico y cómo puede cambiar
  • FHIREl estándar de interoperabilidad sobre el que desarrollamos integraciones cuando la HCE lo admite

Solicite documentación de seguridad.

Díganos qué necesita su revisión y le responderemos personalmente en un plazo de un día hábil. Por favor, no envíe información de pacientes a través del sitio web.

Confianza y seguridad | Verilian Health