BridgeInteract, ein Unternehmen für Gesundheitstechnologie, das Patientenportal, Aufnahme, Zahlungen, Terminplanung, klinische und soziale Bedarfs-Screenings sowie Kommunikation im elektronischen Gesundheitsaktensystem (EHR) vereint, gab heute bekannt, dass es eine SOC-2-Typ-2-Prüfung abgeschlossen hat. Die Prüfung wurde von einer unabhängigen, zugelassenen CPA-Wirtschaftsprüfungsgesellschaft durchgeführt und umfasste einen aktuellen Berichtszeitraum, entsprechend dem Fokus einer Typ-2-Prüfung auf Kontrollen, die über einen Zeitraum hinweg getestet werden und nicht nur zu einem einzelnen Zeitpunkt.
Die vom American Institute of CPAs entwickelte SOC-2-Prüfung bewertet ein Dienstleistungsunternehmen anhand der Vertrauensdienstkriterien: Sicherheit, Verfügbarkeit, Verarbeitungsintegrität, Vertraulichkeit und Datenschutz. Der Bericht von BridgeInteract behandelt die für seine Plattform relevantesten Kriterien. Die Unterscheidung zwischen Typ-1- und Typ-2-Berichten ist für Gesundheitsorganisationen, die Anbieter bewerten, von entscheidender Bedeutung. Ein Typ-1-Bericht überprüft, ob Kontrollen an einem einzelnen Datum ordnungsgemäß gestaltet sind, während ein Typ-2-Bericht testet, ob diese Kontrollen über einen gesamten Berichtszeitraum wirksam funktioniert haben. Für eine Leistungserbringerorganisation, die einen Anbieter in Betracht zieht, ist dieser Unterschied der Unterschied zwischen einer Momentaufnahme und einer Erfolgsbilanz.
„Unsere Kunden vertrauen uns vertrauliche Informationen an, und wir nehmen das sehr ernst“, sagte John Deutsch, CEO von BridgeInteract. „Wir haben BridgeInteract entwickelt, um diese Informationen in jedem Schritt zu schützen. Eine Typ-2-Prüfung bedeutet, dass ein unabhängiges Unternehmen unsere Kontrollen über Monate hinweg beobachtet hat, nicht nur an einem passenden Tag. Das ist der Standard, den unsere Kunden verdienen, und es ist der Standard, an dem wir uns messen lassen.“
Die Prüfung spiegelt wider, wie Bridge Sicherheit auf seiner gesamten Plattform angeht. BridgeInteract ersetzt mehrere fragmentierte Systeme durch eine einheitliche Patientenaufnahme- und Zahlungsplattform, die auf diskreter EHR-Integration basiert. Das bedeutet, dass Patienteninformationen in strukturierte Diagrammfelder fließen, anstatt in getrennten PDFs oder flachen Dateien zu liegen. Weniger Systeme, die Patientendaten verarbeiten, bedeuten weniger Angriffspunkte für die Organisationen, die darauf angewiesen sind.
Dieser Standard ist umso wichtiger, je mehr BridgeInteract wächst. Die Plattform umfasst jetzt Patientenportal und mobilen Zugriff, Aufnahme, Terminplanung, Versicherungsberechtigungs- und Zahlungsabwicklung, klinische und soziale Bedarfs-Screenings sowie sichere Zwei-Wege-Kommunikation, alles direkt mit dem EHR verbunden. Dass so viel von der Patient Journey auf einer Plattform konsolidiert wird, ist genau der Grund, warum Sicherheit nicht auf Vertrauen beruhen kann und warum eine unabhängige, mehrmonatige Prüfung hier wichtiger ist als bei einem Einzweck-Tool.
BridgeInteract erfüllt außerdem die ONC-Zertifizierungskriterien für Gesundheitstechnologie, hält eine HIPAA-konforme Umgebung aufrecht und erfüllt die Anforderungen des kanadischen Gesetzes zum Schutz personenbezogener Informationen und elektronischer Dokumente (PIPEDA) für die Organisationen, die es dort bedient. Der vollständige SOC-2-Bericht des Unternehmens ist potenziellen Kunden unter NDA zugänglich.
Sicherheit ist bei Bridge keine einmalige Leistung. Jede Fähigkeit, die zur Plattform hinzugefügt wird, von Zahlungen über Screenings bis hin zu Messaging, wird nach demselben Standard entwickelt und getestet, der in dieser Prüfung validiert wurde. Über diese Prüfung hinaus engagiert Bridge das ganze Jahr über unabhängige Sicherheitsfirmen für zusätzliche Tests und Audits durch Dritte – eine fortlaufende Praxis und kein einmaliges Ereignis. Weitere Informationen finden Sie unter https://www.bridgeinteract.io.
