HIPAA 合规电子签名：要求与采购检查清单

医疗服务提供者、健康计划或医疗信息交换机构决定工作流、员工访问、最低必要性、患者沟通及记录保存，并向适用业务伙伴取得充分保证。

确认具体服务、账户套餐、存储、支持和可选功能是否处理 PHI，并与合同范围逐项匹配。

云托管、通信、身份验证、监控和支持供应商可能接收或维护 ePHI；相关保障需要沿分包链传递。

不要轻易把消息或网络服务认定为单纯通道。持久存储、常规访问及其在工作流中的作用会影响判断。

即使合同要求不上传 PHI，也要确认文件名、支持工单、Webhook 和日志不会把 PHI 带入未获批准的服务。

姓名、病历号、诊断、治疗、保险、处方、影像、临床记录和授权语言都可能包含 PHI。

标题、文件名、邮箱、手机号、签署顺序和状态可能暴露某人正在接受特定服务。

邮件主题、短信和预览文本可能在安全会话外泄露 PHI，应使用中性文案并确认渠道获准。

OTP、身份证件、人脸核验、设备信号和结果都可能敏感；只收集所需强度并区分原始材料与结果的留存。

时间戳、IP、认证、同意事件、哈希、状态变化、下载和管理员操作既可能是证据，也可能属于 ePHI。

请求体、查询参数、错误日志、重试队列和中间件日志可能把数据复制到未纳入评估的系统。

截图、导出、工单和诊断包可能让额外人员接触 ePHI，需要受控升级和脱敏。

可观测平台、副本、灾备和长期备份应适用与主记录相同的角色、合同、访问和留存分析。

能够用简短确认或授权完成时，不应加入完整病史；不同接收方需要不同信息时应拆分附件和字段。

文件名、主题和预览中避免诊断或手术名称，在不暴露目的的情况下提供必要上下文。

更强的核验可能收集更多数据，应说明其交易必要性，而不是对所有患者默认采集证件或生物识别。

预约人员可能只需要状态，临床人员需要记录但不需要租户管理；应测试查看、下载、导出和委托访问。

不得因数据已在平台中就默认用于产品分析、模型训练或广泛排障；应审查用途、合同、去标识化和隔离。

分别管理临床文件、Authorization、披露记录、审计证据、身份材料、废弃信封、支持记录、政策和备份。

交易证据可能需要已签文件、版本、身份归属和审计事件，但不一定需要永久保留原始证件或临时排障副本。

BAA 应约定可行时的返还或销毁以及保留副本的条件；测试导出、关户、备份到期和停止继续使用。

诉讼或审计保全只暂停相关删除；更正应通过可追踪的修订完成，而不是静默覆盖已签记录。

提供文件、签署人、PHI 字段、国家或地区、系统、通知渠道和支持模式；平台级结论不能替代配置级审查。

确认所选套餐和区域可用的签署人核验方式、每种方式收集的数据、处理方以及原始材料和结果的留存。

演示工作区权限、管理员边界、签署事件、审计导出和集成活动，并核对实际字段和留存。

确认 eSign.AI 是否会就具体服务承担业务伙伴角色、能否提供可接受的 BAA、覆盖哪些分包商和功能以及限制。本文章不作该项合同承诺。

审查传输与存储、认证、日志、备份、恢复、支持访问、事件、导出和删除证据，并记录客户侧补充控制。