Readiness HIPAA

Un registro vivo de las salvaguardas que estamos incorporando en HiCareGiver.

Esta página documenta el trabajo técnico, administrativo y operativo que se está implementando mientras HiCareGiver se prepara para agencias que manejan información sensible relacionada con caregivers y pacientes.

Ver controles implementados Agendar demo

Controles implementados

Salvaguardas documentadas que ya se añadieron a la plataforma.

Estos controles ayudan a explicar cómo HiCareGiver protege el acceso, registra actividad y reduce riesgos operativos relacionados con información sensible.

Implementado Seguridad de acceso

Autenticación segura y contraseñas protegidas

La autenticación de usuarios se gestiona mediante controles de login seguro, con contraseñas protegidas usando hash fuerte como Argon2 o bcrypt.

Riesgo reducido

Reduce la posibilidad de que credenciales robadas o datos de password expuestos puedan usarse para entrar a áreas sensibles de la cuenta.

La autenticación es requerida antes de acceder a áreas protegidas de la plataforma.
Las contraseñas se almacenan con hash fuerte de una sola vía, no como texto plano.
La protección de passwords forma parte de los controles de seguridad de acceso documentados para readiness HIPAA.

Implementado Seguridad de acceso

Gestión de dispositivos y sesiones activas

Los usuarios pueden revisar las sesiones activas asociadas a su cuenta, identificar dispositivos conectados y finalizar remotamente sesiones que ya no reconocen o utilizan.

Riesgo reducido

Mejora la visibilidad de la cuenta y reduce el riesgo de acceso no autorizado al dar al usuario control sobre sesiones antiguas, desconocidas o desatendidas.

Los usuarios pueden finalizar sesiones activas individuales excepto la sesión actual.
Los usuarios pueden finalizar todas las demás sesiones manteniendo activa la sesión actual.
La última actividad de la sesión se actualiza mientras el usuario interactúa con la aplicación.
Las sesiones caducadas ya no pueden realizar solicitudes autenticadas.
El historial de dispositivos es solo informativo y no confía ni bloquea dispositivos automáticamente.
El acceso a la gestión de sesiones está controlado por permisos y cada usuario solo puede gestionar sus propias sesiones.
Se registran eventos de auditoría por finalización manual de sesión, finalización de todas las demás sesiones y detección de dispositivo por primera vez.
La metadata de auditoría incluye user id, id de sesión, información del dispositivo, navegador, sistema operativo, dirección IP, timestamp y tipo de evento cuando está disponible.

Parcialmente implementado Control de permisos

Control de permisos por rol con acceso administrativo granular

Los usuarios administrativos pueden recibir roles con códigos de permiso que limitan lo que pueden ver, editar, gestionar, aprobar o configurar dentro de workflows protegidos del assistant.

Riesgo reducido

Reduce accesos innecesarios al ayudar a que cada usuario trabaje solo con las áreas de staff, pacientes, scheduling, documentos, reportes o configuración necesarias para su función.

RBAC usa roles administrativos asignados a usuarios y permisos por rol para resolver el acceso de usuarios assistant.
La matriz administrativa de permisos se gestiona desde Settings y permite activar o desactivar permisos por rol.
Los roles administrativos sembrados incluyen Human Resources, Patient Coordinator, Scheduler y Supervisor, con Admin o Administrator tratado como acceso completo.
Los códigos granulares incluyen staff.view, staff.edit, staff.documents.manage, staff.documents.approve, staff.onboarding.approve, staff.tasks.manage, patients.view, patients.edit, schedules.view, schedules.manage, reports.view, reports.management, settings.manage, users.manage y restrictions.override.
Los flujos protegidos de assistant, notes, announcements, communication y alerts se validan con reglas de permisos, y los cambios de permisos se registran como roles.permission_toggled.
El acceso Caregiver se maneja como portal worker/caregiver y workflow de disciplinas de staff, no como parte de la matriz administrativa de permisos.

Responsabilidad compartida

El compliance HIPAA depende de las salvaguardas de la plataforma y de cómo cada agencia configura, entrena y opera sus workflows. HiCareGiver documenta controles de producto, pero esta página no es asesoría legal ni una certificación de compliance.

FAQ

Preguntas sobre readiness HIPAA

¿HiCareGiver dice que tiene una certificación HIPAA?

No. La página documenta trabajo de readiness HIPAA y salvaguardas implementadas. Evita tratar HIPAA como una certificación única o un sello absoluto.

¿Por qué documentar controles públicamente?

La documentación pública ayuda a las agencias a evaluar si la plataforma está tomando en serio control de acceso, auditoría y protección de datos antes de una revisión más profunda o una demo.

¿Esta página va a cambiar con el tiempo?

Sí. Está diseñada como un registro vivo donde se pueden añadir nuevas salvaguardas a medida que se implementan.

Revisa HiCareGiver con el workflow de tu agencia en mente.

Agenda una demo enfocada para hablar de onboarding, documentación de compliance, controles de acceso y readiness antes del scheduling.

Agendar demo