符合HIPAA的安全文本消息

Question

因此，我正在尝试为医疗领域的客户实施符合HIPAA的安全textmessage服务。我想可能只是使用当前的自由文本消息之一，端到端加密和自动构建文本功能。但HIPAA是否合规？消息传递系统要求符合HIPAA要求是什么？

有医疗领域IT经验的人吗？

Answer 1

您无法接受正常的短信。如果您正在谈论短信，它们并不总是安全的，可能会遇到与电子邮件相关的类似问题。

只有使用专门的应用和服务才能实现正确的加密和保护。如果应用程序提供商提供了HIPAA服务和BAA的范围，那么您可能能够使用它们。最重要的是，您需要与合格的安全评估员进行真正的CYA，使用专业的安全应用程序，并确保每端的设备都得到妥善保护。