SimplePDF est-il conforme à HIPAA ?
Oui. SimplePDF peut être utilisé dans des workflows conformes à HIPAA.
SimplePDF fonctionne comme un outil de remplissage de PDF compatible HIPAA : vous remplissez et signez vos formulaires dans votre navigateur, et les informations que vous saisissez sont traitées sur votre appareil, pas sur les serveurs de SimplePDF. Contrairement aux outils de remplissage hébergés, qui conservent vos documents sur leurs serveurs, l'éditeur gratuit vous permet de remplir des formulaires contenant des PHI sans que le document final soit stocké par SimplePDF.
SimplePDF est conçu pour que les informations de santé protégées (PHI) restent sous votre contrôle. Des organisations de santé l'utilisent déjà pour l'admission des patients, la correspondance médicale, les demandes de prise en charge et les demandes de remboursement, parce que l'architecture elle-même limite l'exposition. Pour en savoir plus, consultez notre page dédiée au secteur de la santé.
#Traitement : toujours dans le navigateur
Sur tous les forfaits, y compris l'éditeur gratuit, SimplePDF traite les PDF entièrement dans le navigateur de l'utilisateur. Aucun contenu de document n'est envoyé aux serveurs de SimplePDF pendant qu'une personne remplit, signe ou modifie un formulaire.
Comme le document reste dans le navigateur pendant l'édition, SimplePDF ne dispose d'aucune copie serveur du PDF à consulter ou à exposer.
#Stockage : vous décidez où vont les fichiers complétés
- Sur l'éditeur gratuit, le document final reste sur l'appareil de l'utilisateur (téléchargement ou impression). SimplePDF ne reçoit ni ne stocke le PDF.
- Sur les forfaits payants sans Bring Your Own Storage, les fichiers complétés sont stockés par SimplePDF.
- Avec Bring Your Own Storage (BYOS), les documents complétés sont téléversés directement depuis le navigateur vers le stockage qui vous appartient, via des URL pré-signées. Le forfait Pro prend en charge S3 et Azure Blob Storage ; le forfait Premium ajoute SharePoint. SimplePDF ne stocke jamais le fichier.
L'éditeur gratuit peut être utilisé dans des workflows conformes à HIPAA sans BYOS, car SimplePDF ne reçoit ni ne stocke jamais le PDF. Pour les workflows payants impliquant des PHI, utilisez BYOS afin que les documents complétés partent directement vers votre propre stockage.
#Noms des soumissions et PHI
Si vous nommez une soumission d'après un champ du formulaire, la valeur de ce champ est stockée par SimplePDF et peut apparaître dans les e-mails de notification. Pour les workflows payants impliquant des PHI, choisissez un identifiant non sensible, comme un numéro de dossier ou une référence interne, ou laissez la soumission sans nom.
#Business Associate Agreement
Un BAA est disponible sur demande pour les organisations qui en ont besoin. Contactez-nous pour discuter de votre workflow et de vos exigences de conformité.
#Conçu pour de vrais workflows de santé
SimplePDF est déjà intégré dans des DPI et des portails patients. Des équipes l'utilisent pour la paperasse quotidienne qui doit rester sécurisée : formulaires d'admission, documents de consentement, dossiers de correspondance médicale, demandes de prise en charge et demandes de remboursement. Voir les workflows de santé.
#En résumé
Éditeur gratuit : SimplePDF ne reçoit ni ne stocke jamais le PDF.
Workflows payants impliquant des PHI : utilisez BYOS pour que les documents complétés partent directement vers votre propre stockage. Un BAA est disponible sur demande.
Des questions sur votre workflow de santé ? Contactez support@simplepdf.com.