Advanced Audit Trail y cumplimiento de la HIPAA

Parte del cumplimiento de la HIPAA es poder distinguir quién tuvo acceso a la información médica protegida y cuándo. Para cumplir con este requisito, no debes autorizar el acceso externo a tu inquilino de Sage Intacct por parte del personal de soporte de Sage Intacct. Si ya ha autorizado el acceso externo, debe deshabilitarlo.

Además, si tienes una relación con un socio VAR de Sage Intacct y le has habilitado el acceso a tu inquilino de Sage Intacct, debe hacerlo a través de un acceso directo. Debes verificar esta configuración con tu socio VAR de Sage Intacct.

Una vez introducida la información sanitaria protegida en Sage Intacct, nuestro trabajo consiste en realizar un seguimiento del acceso a estos datos. Sin embargo, una vez que la información sanitaria protegida sale del sistema de Sage Intacct, no podemos hacer un seguimiento de quién ha accedido a ella y cuándo. Por lo tanto, no puedes enviar ni compartir información sanitaria protegida con el servicio de atención al cliente de Sage Intacct a través de una solicitud de asistencia o algún otro método, como un archivo adjunto de correo electrónico. Además, tampoco puede compartir información médica protegida en la Comunidad ni en ningún otro foro de apoyo.

Si necesitas ayuda del equipo de asistencia de Sage Intacct con una ficha de contacto, proveedor o cliente que contenga información sanitaria protegida, utiliza términos genéricos en tu solicitud de asistencia e indica los requisitos de cumplimiento de la HIPAA. Por ejemplo, puede enviar el siguiente mensaje en la solicitud de soporte técnico:

Una vez que se le asigne un especialista de soporte y se haya creado la documentación de acceso adecuada, puede usar términos más específicos para solucionar sus problemas.

Una empresa de sandbox es simplemente una copia de su empresa. En este momento, Advanced Audit Trail no combina el informe Advanced Audit History, que está diseñado para realizar un seguimiento del acceso a la información sanitaria protegida, entre las empresas de copia y la empresa original. Por este motivo, las empresas de entornos de pruebas no son compatibles con el cumplimiento de la HIPAA.

Sin embargo, entendemos la necesidad de probar nuevas integraciones, aplicaciones y configuraciones en sociedades de entornos de prueba para aprovechar las nuevas funciones y mejorar tu experiencia con Sage Intacct. Debido a estas complejas necesidades, hemos establecido un proceso para satisfacer tanto los requisitos de cumplimiento de la HIPAA como la necesidad de realizar pruebas en empresas sandbox:

• Una vez que tenga acceso a la empresa del entorno de pruebas, No almacene ni utilice ninguna información de salud protegida en la empresa Sandbox para cumplir con los requisitos de HIPAA. En su lugar, use Los registros redactados para sus fines de prueba, o crear registros que no representen información de salud protegida real.
  Si decide utilizar o almacenar información de salud protegida en su empresa de sandbox, lo hace bajo su propio riesgo.

Sage Intacct Planning es un módulo independiente de Sage Intacct que no es compatible con Advanced Audit Trail y no realiza un seguimiento del acceso a la información sanitaria protegida.

Por este motivo, no se pueden crear presupuestos con las dimensiones de proveedor o cliente en Sage Intacct Planning para que la información sanitaria protegida no se intercambie y esté disponible para el sistema Sage Intacct Planning.