认证评估 & 认证

美国注册会计师协会(AICPA) SOC 2®

改变卫生保健参与了 AICPA SOC 2®2型审计 用于其企业基础设施和改变卫生保健 平台. 审计基于与安全相关的信任服务标准(TSC)，并包括托管服务, 最终用户和内部支持服务, 基础设施, 以及物理和环境控制. 审计范围包括内部部署数据中心和在AWS中运行的智能云平台, Azure, 和谷歌云环境. 

年度SOC 2类型2审计结果是由AICPA授权的持牌会计师事务所出具的正式审计报告. SOC 2报告是对服务组织中与安全相关的控制进行的检查, 可用性, 处理完整性, 保密, 或隐私. 改变卫生保健的SOC 2报告详细介绍了领导团队为企业基础设施和改变卫生保健 平台系统建立的目标.

SOC 2审查通过考虑任何已识别的控制缺陷对服务组织基于适用的信任服务标准满足其服务承诺和系统要求的能力的影响而得出意见.

CAQH核心

CAQH认证并授予CORE认证印章给创建, 传送或使用适用的操作规则处理的管理事务. CORE认证是指实体已证明其IT系统或产品的运行符合《操作规则》的特定阶段.

改变卫生保健已通过CAQH核心认证，符合联邦规定的支持资格的操作规则 & 福利、索赔状态和付款 & 汇款交易证明bb电子|bb电子糖果派网站--Apple App Store排行榜-bb电子糖果派有限公司的相关IT系统和产品符合有效的标准和操作规则.

CAQH链接到bb电子|bb电子糖果派网站--Apple App Store排行榜-bb电子糖果派有限公司的认证状态可以在这里找到 http://www.caqh.org/core/core-certified-organizations-pending-and-current 在票据交换所和供应商选项卡内.

有关HIPAA事务操作规则的其他信息可以在改变卫生保健上找到 HIPAASimplified.com 网站.

EHNAC HNAP-EHN

改变卫生保健是EHNAC HNAP-EHN和ePAP-EHN 认证.

电子医疗网络认证委员会(EHNAC)是联邦政府认可的标准开发组织，免税, 501(c)(6)非营利性认证机构，旨在提高交易质量, 运营效率, 以及医疗保健领域的数据安全.

EHNAC指出了以下与认证相关的合规性好处:

• 通过示范有效控制的风险管理程序，适当地减少威胁，降低PHI和操作的风险.
• Prepare organizations for third party audits including 21st Century Cures Act; HIPAA/HITECH compliance audits that are now being conducted for the Office of Civil Rights (OCR); trading partner audits; and state compliance (EHNAC accreditation is required for processing healthcare transactions in the states of 马里兰 and 新泽西).
• 增强对客户、贸易伙伴和其他利益相关者的信任.

EHNAC的医疗网络认证计划(HNAP)电子医疗网络(EHN)的评估和审查涵盖了五个主要类别的标准:

• 隐私和保密标准包括保护PHI的策略, 系统访问控制, 基于角色的用户身份验证和其他相关措施.
• 技术性能标准包括事务监视和处理能力, 响应的及时性和准确性, 系统可用性, 使用行业标准数据格式和其他基础设施实践.
• 业务实践标准包括策略, 程序, 以及保证广告真实性的合同标准, 持续的客户满意度测量, 客户服务和培训, 以及其他相关措施.
• 物理, 人类, 行政资源标准包括组织维持服务水平的能力, 维护升级程序, 投资于专业发展和其他能力.
• 安全标准包括设施访问, 灾难恢复, 业务连续性, 组织保障措施, 审计跟踪和其他实践.

EHNAC要求组织每两年完成一次该项目，以保持认证，其中包括详细的基于标准的评估、EHNAC审核和现场审查. 改变卫生保健自2001年以来一直保持着EHNAC电子健康网络认证.

更改医疗保健认证证书: 

• HNAP-EHN
• ePAP-EHN

HITRUST

改变卫生保健的企业基础设施和改变卫生保健平台已获得HITRUST认证.
该认证涵盖了托管服务, 最终用户和内部支持服务, 基础设施、物理和环境控制. 该认证的范围包括其内部部署数据中心和在其AWS中运行的智能云平台, Azure和Google云环境. 

HITRUST风险, 2年(r2)认证状态表明组织的主要实施系统和平台已经满足关键法规和行业定义的要求，并适当地管理风险. 这一成就使改变卫生保健成为全球获得此认证的精英组织之一. 包括联邦和州的法规, 标准, 和框架, 并结合基于风险的方法, HITRUST保证计划通过一个全面灵活的规范和可扩展的安全控制框架，帮助组织解决安全和数据保护方面的挑战. 

HHS行政简化优化计划

作为值得信赖的行业领导者，并支持bb电子|bb电子糖果派网站--Apple App Store排行榜-bb电子糖果派有限公司对合规的承诺, 改变卫生保健是志愿者，并被选中参加美国.S. 卫生署 & 人类服务部(HHS)行政简化优化计划试点. 该计划包括由医疗保险中心内的国家标准小组(NSG)进行的正式评估 & 医疗补助服务(CMS), 审查是否符合联邦规定的交易标准, 代码集, 惟一标识符, 以及操作规则.

改变卫生保健是首批获得NSG认证的机构之一，证明bb电子|bb电子糖果派网站--Apple App Store排行榜-bb电子糖果派有限公司的医疗质量, 医院, 已经审查了牙科交换批量和实时服务和解决方案是否符合《健康保险流通与责任法案》(HIPAA)行政简化条例和《平价医疗法案》(ACA)操作规则的规定.

HHS优化程序证书

MHCC

改变医疗保健是一个 马里兰州医疗保健委员会(MHCC)认证的电子健康网络(EHN).

马里兰州卫生保健委员会是一个独立的监管机构，其任务是规划卫生系统的需求, 促进知情决策, 增加问责, 并通过提供及时和准确的可用性信息，在快速变化的卫生保健环境中改善可及性, 成本, 以及为政策制定者提供的服务质量, 购买者, 供应商和公众.

马里兰州卫生保健委员会对符合国家安全标准的电子卫生保健网络进行认证, 业务流程, 技术性能, 传输患者健康信息时的隐私和机密性.  作为评估过程的一部分, MHCC审查EHN的国家认证现场审计，并建议在哪些方面进行改进，有助于降低数据泄露的风险.

马里兰州法规10.25.07, 电子健康网络认证和医疗保健电子索赔信息交换所, 要求接受马里兰州电子医疗保健交易的第三方付款人只能接受来自MHCC认证的ehn的电子医疗保健交易.  MHCC-EHN认证表明改变卫生保健符合许多国家和地方标准，这些标准旨在确保高质量的业务运营以及健全的隐私和安全政策. MHCC认证代表其他网络, 纳税人, 改变卫生保健的提供商满足合理的质量和技术性能水平.

MHCC要求EHN每两年完成一次评估过程以保持认证.

NCQA

的 全国质量保证委员会 (NCQA)是一家私人公司, 501(c)(3)非营利组织，致力于通过评估和报告健康相关项目的质量来提高医疗保健质量. NCQA认证是一个可靠的指标，表明一个组织管理良好，表明该组织致力于满足和保持行业发展的质量标准.

NCQA的医疗保健有效性数据和信息集(HEDIS)测量认证是精确的, 自动化测试，验证HEDIS规范的合规性，并满足HEDIS合规性审计™的源代码审查部分. 自1993年推出以来, HEDIS已经发展成为管理医疗绩效衡量的黄金标准. 改变卫生保健自1997年以来一直提供经过认证的HEDIS报告解决方案.

• 改变卫生保健的 合规记者™ 自2012年以来，解决方案每年都通过NCQA HEDIS措施认证. 合规报告™还支持纽约州要求的质量保证报告要求(QARR)措施.

NCQA的医生和医院目录认证验证了在线解决方案的质量措施，帮助符合条件的个人选择医生和医院. 更改医疗保健提供商目录解决方案已完成 NCQA健康信息产品医师和医院目录(HIP4)认证 无论如何. 改变卫生保健的提供商目录解决方案可帮助会员轻松搜索和比较医生, 专家, 医院, 成像中心和更多的用户友好的界面. 结合bb电子|bb电子糖果派网站--Apple App Store排行榜-bb电子糖果派有限公司的成本透明度解决方案, 提供者目录使成员能够在他们的健康中发挥更积极的作用, 指导他们做出更明智的决定，以获得更健康的结果.

PCI遵从性

以下医疗保健解决方案已通过支付卡行业数据安全标准(PCI DSS)认证:

捷™eCashiering
SmartPay™消费者在线支付
SmartPay™消费者锁箱
SmartPay™手机支付

该年度认证证明这些改变卫生保健解决方案已通过PCI DSS颁布的严格标准.

PCI DSS是由信用卡品牌协会创建的一组安全需求, 包括签证, 万事达卡和美国运通旨在保护持卡人数据(信用卡数据). 电子支付方式的稳步增加使得保护客户的个人信息变得极其重要. 您可以在www上了解有关PCI DSS及其所需标准的更多信息.pcisecurity标准.org/security_标准.

改变卫生保健遵守所有适用的PCI DSS要求，bb电子|bb电子糖果派网站--Apple App Store排行榜-bb电子糖果派有限公司根据这些要求保护bb电子|bb电子糖果派网站--Apple App Store排行榜-bb电子糖果派有限公司存储的任何和所有持卡人数据, 为客户加工或传送. 此通知是认证过程的一部分.

确保客户信息安全是改变卫生保健的首要任务. bb电子|bb电子糖果派网站--Apple App Store排行榜-bb电子糖果派有限公司投入了大量的资源来确保个人医疗和财务信息的安全，bb电子|bb电子糖果派网站--Apple App Store排行榜-bb电子糖果派有限公司努力建立一种利用每一个机会加强信任的公司文化.

bb电子|bb电子糖果派网站--Apple App Store排行榜-bb电子糖果派有限公司感谢你们继续合作. 如果您对改变卫生保健 PCI遵从性工作或bb电子|bb电子糖果派网站--Apple App Store排行榜-bb电子糖果派有限公司为保护您的数据安全而采取的措施有任何疑问, 请联系您的客户代表或安全合规团队.