Question 1

Welche Klauseln muss ein HIPAA-konformes BAA enthalten?

Accepted Answer

Das Tool prüft auf die nach 45 CFR §164.504(e) erforderlichen Elemente: die zulässigen und erforderlichen Nutzungen und Offenlegungen von Protected Health Information (PHI), ein Verbot jeder weiteren nicht durch die Vereinbarung oder das Gesetz erlaubten Nutzung oder Offenlegung, angemessene Schutzmaßnahmen (einschließlich der administrativen, physischen und technischen Schutzmaßnahmen der Security Rule für elektronische PHI), die Meldung unbefugter Nutzung oder von Verstößen, die Weitergabe der Pflichten an Subunternehmer, die Bereitstellung von PHI für Einsicht, Berichtigung und ein Verzeichnis von Offenlegungen, die Verfügbarkeit von Unterlagen für HHS sowie die Rückgabe oder Vernichtung von PHI bei Kündigung. Fehlende oder schwach formulierte Elemente werden gekennzeichnet.

Question 2

Prüft es die Melde- und Benachrichtigungsfristen bei Verstößen?

Accepted Answer

Ja. Das Tool extrahiert die Pflicht, jede durch die Vereinbarung nicht erlaubte Nutzung oder Offenlegung, jeden Sicherheitsvorfall und jeden Verstoß gegen ungesicherte PHI zu melden, und zeigt die Meldefrist auf, die der Business Associate einhalten muss. Es hebt hervor, wenn eine Vereinbarung die Meldefrist offen lässt oder der Covered Entity nicht genügend Zeit gibt, ihre eigene 60-Tage-Meldefrist nach der Breach Notification Rule einzuhalten.

Question 3

Wer gilt als Business Associate gegenüber einem Subunternehmer?

Accepted Answer

Ein Business Associate ist ein Anbieter, der PHI im Auftrag einer Covered Entity erstellt, empfängt, speichert oder übermittelt. Ein Subunternehmer ist ein nachgelagerter Anbieter, an den ein Business Associate PHI weitergibt. HIPAA verlangt, dass dieselben Beschränkungen und Bedingungen per schriftlicher Vereinbarung an Subunternehmer weitergegeben werden. Das Tool prüft, ob das BAA den Business Associate tatsächlich verpflichtet, seine Subunternehmer an Bedingungen zu binden, die mindestens so schützend sind wie die, die er der Covered Entity schuldet.

Question 4

Wie lange dauert die BAA-Analyse?

Accepted Answer

Die meisten Business Associate Agreements werden in unter 30 Sekunden analysiert.

Question 5

Welche Dateiformate kann ich hochladen?

Accepted Answer

PDF- und Word-Dateien (DOCX) werden beide unterstützt.

Question 6

Sind meine BAA-Daten sicher?

Accepted Answer

Ja. Ihr Dokument wird über TLS-Verschlüsselung übertragen, von KI-Anbietern unter Bedingungen verarbeitet, die ein Training mit Ihren Daten ausschließen, und innerhalb von 24 Stunden von unseren Servern gelöscht.

Kostenloses Business-Associate-Agreement-(BAA-)Prüftool

Häufig gestellte Fragen

Probieren Sie unsere anderen Vertragsanalyse-Tools

Medizingeräte-Leasing prüfen

Telehealth-Vertrag prüfen

Vertretungsarzt-Vertrag prüfen

Legen Sie mit Contracko los