A BridgeInteract, empresa de tecnologia em saúde que unifica portal do paciente, admissão, pagamentos, agendamento, triagem clínica e de necessidades sociais, e comunicação dentro do prontuário eletrônico de saúde (EHR), anunciou hoje que concluiu um exame SOC 2 Tipo 2. O exame foi conduzido por uma firma independente de contabilidade licenciada e cobriu um período de relatório recente, consistente com o foco do exame Tipo 2 em controles testados ao longo do tempo, em vez de em um único ponto.
O exame SOC 2, desenvolvido pelo Instituto Americano de CPAs, mede uma organização de serviços contra os critérios de serviços de confiança: segurança, disponibilidade, integridade de processamento, confidencialidade e privacidade. O relatório da BridgeInteract aborda os critérios mais relevantes para sua plataforma. A distinção entre relatórios Tipo 1 e Tipo 2 é crucial para organizações de saúde que avaliam fornecedores. Um relatório Tipo 1 analisa se os controles são projetados adequadamente em uma única data, enquanto um relatório Tipo 2 testa se esses controles operaram efetivamente durante todo um período de relatório. Para uma organização provedora que avalia um fornecedor, essa diferença é a diferença entre um instantâneo e um histórico.
"Nossos clientes nos confiam informações sensíveis e levamos isso muito a sério", disse John Deutsch, CEO da BridgeInteract. "Construímos a BridgeInteract para proteger essas informações em cada etapa. Um exame Tipo 2 significa que uma firma independente observou nossos controles funcionando durante meses, não em um único dia conveniente. Esse é o padrão que nossos clientes merecem, e é o padrão que exigimos de nós mesmos."
O exame reflete como a Bridge aborda a segurança em toda a sua plataforma. A BridgeInteract substitui vários sistemas fragmentados por uma plataforma unificada de admissão e pagamentos de pacientes construída sobre integração discreta com EHR, o que significa que as informações do paciente fluem para campos estruturados do prontuário, em vez de ficarem em PDFs desconectados ou arquivos planos. Menos sistemas lidando com dados de pacientes significa menos pontos de exposição para as organizações que dependem deles.
Esse padrão importa mais, não menos, à medida que a presença da BridgeInteract cresce. A plataforma agora abrange portal do paciente e acesso móvel, admissão, agendamento de consultas, verificação de elegibilidade de seguro e processamento de pagamentos, triagem clínica e de necessidades sociais, e mensagens seguras bidirecionais, tudo conectado diretamente ao EHR. Consolidar grande parte da jornada do paciente em uma única plataforma é exatamente a razão pela qual sua segurança não pode ser aceita pela fé, e por que um exame independente de vários meses importa mais aqui do que para uma ferramenta de propósito único.
A BridgeInteract também está em conformidade com os Critérios de Certificação ONC para Saúde e mantém um ambiente compatível com HIPAA, e atende aos requisitos da Lei de Proteção de Informações Pessoais e Documentos Eletrônicos do Canadá (PIPEDA) para as organizações que atende lá. O relatório SOC 2 completo da empresa está disponível para clientes em potencial sob NDA.
Segurança não é uma conquista única na Bridge. Cada capacidade adicionada à plataforma, desde pagamentos até triagem e mensagens, é construída e testada contra o mesmo padrão validado neste exame. Além deste exame, a Bridge também contrata firmas de segurança independentes ao longo do ano para testes e auditorias adicionais de terceiros, uma prática contínua em vez de um evento anual. Para mais informações, visite https://www.bridgeinteract.io.
