BridgeInteract, una empresa de tecnología sanitaria que unifica el portal del paciente, la admisión, los pagos, la programación de citas, la evaluación de necesidades clínicas y sociales, y la comunicación dentro del registro de salud electrónico (EHR), anunció hoy que ha completado un examen SOC 2 Tipo 2. El examen fue realizado por una firma de CPA independiente y con licencia, y cubrió un período de informe reciente, de acuerdo con el enfoque de un examen Tipo 2 en controles probados a lo largo del tiempo en lugar de en un solo punto.
El examen SOC 2, desarrollado por el Instituto Americano de Contadores Públicos, mide a una organización de servicios contra los criterios de servicios de confianza: seguridad, disponibilidad, integridad del procesamiento, confidencialidad y privacidad. El informe de BridgeInteract aborda los criterios más relevantes para su plataforma. La distinción entre los informes Tipo 1 y Tipo 2 es crucial para las organizaciones de atención médica que evalúan proveedores. Un informe Tipo 1 revisa si los controles están diseñados correctamente en una fecha determinada, mientras que un informe Tipo 2 prueba si esos controles operaron de manera efectiva durante un período de informe completo. Para una organización de proveedores que sopesa un proveedor, esa diferencia es la diferencia entre una instantánea y un historial.
"Nuestros clientes nos confían información sensible y nos tomamos esto muy en serio", dijo John Deutsch, CEO de BridgeInteract. "Construimos BridgeInteract para proteger esa información en cada paso. Un examen Tipo 2 significa que una firma independiente observó nuestros controles funcionar durante meses, no en un día conveniente. Ese es el estándar que nuestros clientes merecen, y es el estándar al que nos aferramos nosotros mismos".
El examen refleja cómo Bridge aborda la seguridad en toda su plataforma. BridgeInteract reemplaza múltiples sistemas fragmentados con una plataforma unificada de admisión de pacientes y pagos construida sobre una integración discreta de EHR, lo que significa que la información del paciente fluye hacia campos de gráficos estructurados en lugar de permanecer en PDF desconectados o archivos planos. Menos sistemas que manejan datos de pacientes significa menos puntos de exposición para las organizaciones que dependen de ellos.
Ese estándar importa más, no menos, a medida que crece la huella de BridgeInteract. La plataforma ahora abarca el portal del paciente y el acceso móvil, la admisión, la programación de citas, la verificación de elegibilidad de seguros y el procesamiento de pagos, la evaluación de necesidades clínicas y sociales, y la mensajería bidireccional segura, todo conectado directamente al EHR. Consolidar gran parte del viaje del paciente en una sola plataforma es exactamente la razón por la cual su seguridad no puede tomarse por fe, y por qué un examen independiente de varios meses importa más aquí que para una herramienta de propósito único.
BridgeInteract también cumple con los Criterios de Certificación de ONC para la Salud y mantiene un entorno compatible con HIPAA, y cumple con los requisitos de la Ley de Protección de Información Personal y Documentos Electrónicos (PIPEDA) de Canadá para las organizaciones a las que sirve allí. El informe SOC 2 completo de la compañía está disponible para clientes potenciales bajo NDA.
La seguridad no es un logro único en Bridge. Cada capacidad agregada a la plataforma, desde pagos hasta evaluación y mensajería, se construye y prueba según el mismo estándar validado en este examen. Más allá de este examen, Bridge también contrata firmas de seguridad independientes durante todo el año para realizar pruebas y auditorías adicionales de terceros, una práctica continua en lugar de un evento anual. Para más información, visite https://www.bridgeinteract.io.
