HIPAA 合規電子簽名：要求與採購檢查清單

醫療服務提供者、健康計劃或醫療資訊交換機構決定工作流、員工訪問、最低必要性、患者溝通及記錄儲存，並向適用業務夥伴取得充分保證。

確認具體服務、賬戶套餐、儲存、支援和可選功能是否處理 PHI，並與合同範圍逐項匹配。

雲託管、通訊、身份驗證、監控和支援供應商可能接收或維護 ePHI；相關保障需要沿分包鏈傳遞。

不要輕易把訊息或網路服務認定為單純通道。持久儲存、常規訪問及其在工作流中的作用會影響判斷。

即使合同要求不上傳 PHI，也要確認檔名、支援工單、Webhook 和日誌不會把 PHI 帶入未獲批准的服務。

姓名、病歷號、診斷、治療、保險、處方、影像、臨床記錄和授權語言都可能包含 PHI。

標題、檔名、郵箱、手機號、簽署順序和狀態可能暴露某人正在接受特定服務。

郵件主題、簡訊和預覽文字可能在安全會話外洩露 PHI，應使用中性文案並確認渠道獲准。

OTP、身份證件、人臉核驗、裝置訊號和結果都可能敏感；只收集所需強度並區分原始材料與結果的留存。

時間戳、IP、認證、同意事件、雜湊、狀態變化、下載和管理員操作既可能是證據，也可能屬於 ePHI。

請求體、查詢引數、錯誤日誌、重試佇列和中介軟體日誌可能把資料複製到未納入評估的系統。

截圖、匯出、工單和診斷包可能讓額外人員接觸 ePHI，需要受控升級和脫敏。

可觀測平臺、副本、災備和長期備份應適用與主記錄相同的角色、合同、訪問和留存分析。

能夠用簡短確認或授權完成時，不應加入完整病史；不同接收方需要不同資訊時應拆分附件和欄位。

檔名、主題和預覽中避免診斷或手術名稱，在不暴露目的的情況下提供必要上下文。

更強的核驗可能收集更多資料，應說明其交易必要性，而不是對所有患者預設採集證件或生物識別。

預約人員可能只需要狀態，臨床人員需要記錄但不需要租戶管理；應測試檢視、下載、匯出和委託訪問。

不得因資料已在平臺中就預設用於產品分析、模型訓練或廣泛排障；應審查用途、合同、去標識化和隔離。

分別管理臨床檔案、Authorization、披露記錄、審計證據、身份材料、廢棄信封、支援記錄、政策和備份。

交易證據可能需要已籤檔案、版本、身份歸屬和審計事件，但不一定需要永久保留原始證件或臨時排障副本。

BAA 應約定可行時的返還或銷燬以及保留副本的條件；測試匯出、關戶、備份到期和停止繼續使用。

訴訟或審計保全只暫停相關刪除；更正應透過可追蹤的修訂完成，而不是靜默覆蓋已籤記錄。

提供檔案、簽署人、PHI 欄位、國家或地區、系統、通知渠道和支援模式；平臺級結論不能替代配置級審查。

確認所選套餐和區域可用的簽署人核驗方式、每種方式收集的資料、處理方以及原始材料和結果的留存。

演示工作區許可權、管理員邊界、簽署事件、審計匯出和整合活動，並核對實際欄位和留存。

確認 eSign.AI 是否會就具體服務承擔業務夥伴角色、能否提供可接受的 BAA、覆蓋哪些分包商和功能以及限制。本文章不作該項合同承諾。

審查傳輸與儲存、認證、日誌、備份、恢復、支援訪問、事件、匯出和刪除證據，並記錄客戶側補充控制。