Piste d’audit avancée et conformité HIPAA

Une partie de la conformité à la loi HIPAA consiste à pouvoir distinguer qui a eu accès à des informations de santé protégées et quand. Pour répondre à cette exigence, vous ne devez pas autoriser l’accès externe à votre locataire Sage Intacct par le personnel d’assistance de Sage Intacct. Si vous avez déjà autorisé l’accès externe, vous devez le désactiver.

En outre, si vous entretenez une relation avec un partenaire VAR Sage Intacct et que vous avez activé son accès à votre locataire Sage Intacct, cela doit se faire via une connexion glissante nommée. Vous devez vérifier ce paramètre auprès de votre partenaire VAR Sage Intacct.

Une fois que les informations de santé protégées sont saisies dans Sage Intacct, il est de notre responsabilité de suivre l’accès à ces données. Cependant, une fois que des informations de santé protégées ont quitté le système Sage Intacct, nous ne pouvons pas savoir qui y a accédé ni quand. Par conséquent, vous ne pouvez pas envoyer ou partager des informations de santé protégées à l’assistance clientèle Sage Intacct par le biais d’une demande d’assistance ou d’une autre méthode, telle qu’une pièce jointe à un e-mail. En outre, vous ne pouvez pas non plus partager d’informations de santé protégées dans la communauté ou sur tout autre forum d’assistance.

Si vous avez besoin de l’aide de l’assistance Sage Intacct avec un contact, un fournisseur ou une fiche client contenant des informations de santé protégées, utilisez des termes génériques dans votre demande d’assistance et indiquez vos exigences de conformité à la loi HIPAA. Par exemple, vous pouvez envoyer le message suivant dans votre demande d’assistance :

Une fois qu’un spécialiste de l’assistance vous a été attribué et que la documentation d’accès appropriée a été créée, vous pouvez utiliser des termes plus spécifiques pour résoudre vos problèmes.

Une société bac à sable est simplement une copie de votre société. Pour le moment, la piste d’audit avancée ne fusionne pas le rapport d’historique d’audit avancé, qui est conçu pour suivre l’accès aux informations de santé protégées, entre les sociétés copiées et la société d’origine. Pour cette raison, les sociétés bac à sable ne sont pas prises en charge à des fins de conformité à la loi HIPAA.

Cependant, nous comprenons votre besoin de tester de nouvelles intégrations, applications et configurations dans des sociétés bac à sable afin de tirer parti des nouvelles fonctionnalités et d’améliorer votre expérience Sage Intacct. En raison de ces besoins complexes, nous avons mis en place un processus pour répondre à la fois aux exigences de conformité à la loi HIPAA et à la nécessité de tester dans les entreprises de bac à sable :

• Une fois que vous avez accès à la société bac à sable, Ne stockez ni n’utilisez d’informations de santé protégées dans la société Sandbox pour respecter les exigences de la loi HIPAA. Utilisez plutôt les documents expurgés à des fins de test, ou créer des fiches qui ne représentent pas de véritables informations de santé protégées.
  Si vous choisissez d’utiliser ou de stocker des informations de santé protégées dans votre société sandbox, vous le faites à vos risques et périls.

Sage Intacct Planning est un module Sage Intacct distinct qui n’est pas pris en charge par la piste d’audit avancée et qui n’effectue pas le suivi de l’accès aux informations de santé protégées.

Pour cette raison, vous ne pouvez pas créer de budgets par rapport aux dimensions fournisseur ou client dans Sage Intacct Planning afin que les informations de santé protégées ne soient pas échangées et disponibles pour le système Sage Intacct Planning.