Para las pequeñas empresas, el cumplimiento de la HIPAA puede ser especialmente difícil: difícil de entender. y permitirse.
Y el incumplimiento de los requisitos de la Ley de Portabilidad y Responsabilidad de los Seguros Sanitarios (HIPAA) conlleva fuertes sanciones.
Podría suponer penas de cárcel y multas de hasta 500 euros. $50,000 por infracción (hasta un máximo de $1,5 millones al año). Eso sí que es un peligro de primer nivel.
Pero no te preocupes. Te cubrimos las espaldas.
A menudo nos hacen la pregunta, ¿Cumple MemberPress la HIPAA?? Y la respuesta es que, con algunas comprobaciones, se puede.
Y lo primero que debes hacer es asegurarte de utilizar un servicio de alojamiento web que cumpla con la normativa HIPAA.
Así que hemos recopilado una lista de 5 Alojamiento web conforme a la HIPAA servicios that’ll keep your data safe and secure and keep you following all the HIPAA guidelines (at least when it comes to ground zero).
También desglosaremos las características necesarias y las certificaciones requeridas. Así podrás comprobar nuestro funcionamiento y dormir tranquilo sabiendo que tus datos están seguros.
Así que, ¡manos a la obra!
¿Necesito alojamiento web que cumpla la HIPAA?
Si tiene un sitio web y trabaja en el sector sanitario en cualquier ámbito, sin duda necesita un alojamiento web que cumpla la HIPAA.
Even if you’re outside the U.S.
La HIPAA tiene por objeto salvaguardar la información sanitaria protegida (PHI) de los estadounidenses, wherever they happen to be in the world. So if you’re doing business online, HIPAA compliance is your safest bet – regardless of where you are.
Even if you’re not in healthcare, you’ll need to comply with HIPPA if you handle PHI as part of your service.
Con el aumento de la telemedicina y la monitorización remota de pacientes, el alojamiento web conforme a la HIPAA es más necesario que nunca. De hecho, los alojamientos web que no cumplen las normas prohíben el uso de sus servicios a los sitios web sujetos a las directrices de la HIPAA.
En resumidas cuentas, si aloja cualquier tipo de información médica en su sitio web -desde historiales de pacientes hasta recetas y mucho más-, necesita un alojamiento web que cumpla la HIPAA.
Pero no deje que las restricciones le desanimen. Hay muchas pequeñas empresas - desde dentistas a profesionales de la salud mental - cumplir con éxito la HIPAA y gestionar sus negocios en línea.
And here’s why it’s worth it…
¿Por qué crear un negocio sanitario en línea?
You’ve surely heard of sites like Zocdoc and Betterhelp who’re offering healthcare providers an online client platform.
? ¿Se ha enterado? CoachKit™ for MemberPress is the industry’s only membership + coaching plugin for WordPress. Use it to run a fully-functioning online practice complete with client-led scheduling and built-in messaging. Click below to learn more!
They’re big and powerful and might leave you tempted to skip the hassle of building your own website. But you shouldn’t!
Here are a few reasons why setting up your own website is the best option…
1. Más control sobre la propiedad y los beneficios
Las plataformas de terceros pueden llevarse una parte considerable de tus ingresos. Además, a menudo hay que pagar cuotas de afiliación. Además, tienen plena libertad para cambiar los precios de las cuotas y las condiciones en un abrir y cerrar de ojos.
Por ejemplo, Zocdoc ha cambiado recientemente su estructura de tarifas, que ha pasado de ser una tarifa plana anual de $3000 por proveedor. ahora, Los proveedores sanitarios de Zocdoc tienen que pagar una tarifa plana por cada reserva de un nuevo paciente y una tasa anual de licencia.
The more business you generate on third-party platforms, the more you’re at their mercy. And that just doesn’t make good business sense.
2. Construir una comunidad íntima de pacientes
Con WordPress y MemberPress, Así, tendrás más control sobre los precios. Pero también podrás crear una comunidad en torno a tu servicio.
Los pacientes valoran el trato personal de un profesional sanitario al que pueden acudir siempre que lo necesiten.
Además, puede cargar materiales adicionales, como recursos y consejos, para que sus pacientes puedan acceder a ellos y consultarlos fácilmente.
Por ejemplo, MemberPress cliente Centro de asesoramiento y bienestar New Hope ofrece servicios de asesoramiento y terapia a través de su sitio web.
También suben regularmente contenidos que pueden ayudar a apoyar a su comunidad de supervivientes de traumas y trastornos alimentarios.
3. Maximizar los ingresos recurrentes
Con el control total de su sitio web y una sólida comunidad en línea, hay muchas oportunidades para crear... fuentes de ingresos recurrentes.
Los ingresos recurrentes son un flujo de ingresos que se repite a intervalos regulares. Los servicios por suscripción son un ejemplo de ingresos recurrentes. Este modelo de ingresos es más estable y predecible que los pagos únicos.
Estas son algunas ideas de ingresos recurrentes para servicios sanitarios que puede ofrecer en su sitio web WordPress con MemberPress:
Vender citas continuas como suscripciones
Ofrezca a sus pacientes una opción de pago mensual para repartir el coste de su tratamiento o de las citas continuas.
Paying a regular subscription may also help incentivize patients to commit to regular appointments and treatments. They’ll feel a sense of accountability to make use of the service they are paying for.
Además, ofrecer una opción de pago mensual puede ayudar a que la asistencia sanitaria sea más accesible para los pacientes que pueden tener dificultades para pagar grandes sumas por adelantado.
Esto puede contribuir a mejorar la satisfacción y la fidelidad de los pacientes y, en última instancia, a obtener mejores resultados sanitarios.
Rite Dentist utiliza MemberPress para hacer exactamente esto. Ofrecen 3 planes anuales diferentes (Niño, Adulto, y Mantenimiento Perio) a través de su Plan RitePlan para ayudar a los pacientes sin seguro a acceder a una atención rutinaria y de urgencia más asequible.
Crear cursos de tratamiento
Desarrolle programas de tratamiento que puedan ayudar a sus pacientes a complementar sus cuidados en casa.
If you’re a physiotherapist, for example, you could create a course with progressively more advanced exercises to aid your patients’ recovery.
Como médico de atención primaria, podría organizar un curso sobre cómo controlar la diabetes tipo 2.
Como profesional de la salud mental, podrías crear un curso para ayudar a la gente a regular sus emociones, o desarrollar una práctica de atención plena.
Estos cursos pueden ser escalonados. Por ejemplo, una suscripción básica ofrece acceso a un curso en línea de 4 semanas, y una suscripción profesional da acceso a citas personalizadas de telesalud 1:1.
Crear un centro de recursos de pago
Cree una biblioteca de recursos a la que sus pacientes puedan acceder con su suscripción. Esto podría incluir hojas informativas, planes de comidas, artículos relevantes y vídeos: ¡las posibilidades son infinitas!
Sus pacientes dispondrán de toda la información que necesitan para complementar el tratamiento en un solo lugar, lo que les facilitará mantenerse comprometidos y motivados entre una cita y otra.
MemberPress convierte los ingresos recurrentes en un juego de niños
Sea lo que sea lo que tiene en mente para su sitio web, MemberPress es el plugin de monetización y afiliación de WordPress #1 para hacer realidad su visión.
Cree suscripciones escalonadas, contenidos de pago y gestione las citas de telesalud directamente desde su sitio web.
MemberPress se integra con más de 5000 plataformas y complementos, incluidos los siguientes plugins que pueden ayudarle a garantizar el cumplimiento de la HIPAA:
Jotform. Jotform es una herramienta para recopilar de forma segura la PHI, crear formularios de consentimiento y programar citas en línea.
En MemberPress Complemento Jotform le permite crear sin problemas formularios de inscripción conformes con la HIPAA para afiliaciones y suscripciones.
Zoom para la sanidad. Zoom ofrece ahora una opción de telesalud que cumple la HIPAA para pequeñas consultas en línea.
4. Acceso a un público más amplio
La telesalud es ahora una alternativa ampliamente utilizada y aceptada al tratamiento en persona en muchos casos.
Las personas que necesitan un tratamiento continuado aprecian la opción de las sesiones virtuales, que se adaptan a su ajetreada vida.
By setting up a website that supports telehealth, you also open your services up to a much wider audience. Distance needn’t be a barrier if your services can be carried out online.
La terapeuta holística ocupacional Steph Center, utiliza MemberPress en su página web La Casa Holística. Los pacientes pueden reservar sesiones de terapia individual y de grupo a través de su sitio web.
También ofrece pruebas de laboratorio, planes personalizados y asistencia por chat a través de su portal protegido por la HIPAA como parte de su Avance programa.
5. Es mucho más fácil de lo que crees
No deje que la jerga de seguridad en línea le asuste. Con el proveedor de servicios adecuado y el asesoramiento de un experto, es fácil navegar por los protocolos de la HIPAA y crear un sitio web increíble.
Once you’ve found your HIPAA-compliant web host, you can refer to this lista de plugins útiles para rodar en un santiamén.
Pero antes de eso, siga leyendo para encontrar el mejor proveedor de alojamiento web para usted.
Características necesarias para el alojamiento web conforme a la HIPAA
Veamos lo que hay que buscar en un proveedor de alojamiento web que cumpla la HIPAA.
Para garantizar el cumplimiento de la HIPAA, existen algunas medidas características y certificaciones necesarias que debe tener su solución de alojamiento web. Estos son:
- Cortafuegos avanzados
- Análisis de malware y supervisión de la seguridad
- Autenticación multifactor
- Redes privadas virtuales (VPN) cifradas para proteger el acceso a la nube y la información sanitaria electrónica protegida (ePHI) en tránsito.
- Cifrado SSL/TLS extra seguro para los datos almacenados
- Ubicaciones de servidores físicamente seguras en Centros de datos aprobados por la HIPAA
- Registro de auditorías para realizar un seguimiento de las actividades reguladas por la HIPAA y del acceso a los datos.
- Copias de seguridad y almacenamiento externo
- Resistencia a la recuperación de datos en caso de pérdida o catástrofe
- Disponibilidad y tiempo de actividad del servidor 100%
- Gran apoyo
- Disponibilidad para firmar un acuerdo de asociación empresarial (BAA) que garantice el cumplimiento de la HIPAA.
Puede encontrar una lista de comprobación exhaustiva (y muy práctica) del cumplimiento de la HIPAA aquí.
Éstos son algunos otros términos relacionados e insignias en las que fijarse:
HITECH
La ley HITECH (Health Information Technology for Economic and Clinical Health) es una versión actualizada de la HIPAA que entró en vigor en 2009. Si algo cumple la HITECH, también cumple la HIPAA... y algo más.
HITRUST
Unlike HIPAA or HITECH, the Health Information Trust Alliance (HITRUST) is not a law. It’s a widely recognized organization that certifies companies for demonstrating HIPAA and HITECH compliance.
LCR DE HITRUST
El Marco Común de Seguridad (CSF) de HITRUST cubre normativas internacionales de seguridad y privacidad como ISO, PCI y GDPR para el cumplimiento global.
SOC2 y SOC3
Los marcos Service Organization Control 2 (SOC2) y SOC3 ayudan a demostrar la integridad de los controles de seguridad de sus centros de datos y nubes.
Sin embargo, algo puede cumplir con SOC2/3 y no Conformidad con la HIPAAasí que ¡cuidado!
3 cosas que debe saber sobre el alojamiento web HIPAA
Before we hop to the list, we’re best off taking a moment to manage expectations.
1. El alojamiento web conforme a la HIPAA puede ser caro
El alojamiento web HIPAA tiene un precio más elevado que la mayoría de las soluciones de alojamiento. Esto se debe a que el cumplimiento de la HIPAA requiere mucho más de los hosts web que un típico servicio de alojamiento compartido o VPS.
Esta seguridad añadida tiene un coste.
2. Las opciones son escasas
Quizá le sorprenda la falta de opciones. Muchos de los proveedores de alojamiento web más populares (piense en Motor WP y Bluehost) no ofrecen servicios conformes con la HIPAA.
3. Haga sus propias diligencias
Just because the service you use meets the standard for HIPAA compliance doesn’t guarantee you’ll use it correctly. Ever seen someone wear a helmet without doing up the straps? It’s kind of like that.
Si se equivoca en la configuración o si sus protocolos internos para la gestión y el envío de información médica protegida no se ajustan a la normativa HIPAA, podría incurrir en una infracción.
Asegúrese de actuar con la diligencia debida y recabe el asesoramiento de expertos siempre que sea necesario. En última instancia, la responsabilidad del cumplimiento de la HIPAA recae en usted.
5 servicios de alojamiento web que cumplen la HIPAA
Con los descargos de responsabilidad fuera del camino, aquí están nuestros 5 mejores servicios de alojamiento web que cumplen con HIPAA.
#1 – Convesio
En nuestra posición más alta, Convesio establece el estándar en alojamiento conforme a la HIPAA para sitios web de atención sanitaria.
Su uso innovador de Contenedores Docker en una nube privada significa que su sitio está totalmente aislado, lo que proporciona una seguridad y un rendimiento inigualables.
Y su compromiso con la seguridad queda patente en características como encriptación en tránsito y en reposo, copias de seguridad externasy exhaustiva seguridad física del centro de datos.
Convesio’s hosting environment also includes next-level security features as standard, including registro de auditoría y protección automática contra malware con Monarx.
Además, todos los sitios se benefician de un gratis Cloudflare Empresa planAdemás, se añade una capa adicional de protección DDoS, un cortafuegos de aplicaciones web y se ahorra una buena cantidad de dinero.
Of course, Convesio gives you rapid response times and expert assistance, but the cool thing is it’s available in-app or via Slack. Super convenient. Super secure.
#2 – Liquid Web
Web líquida es uno de nuestros alojamientos web favoritos aquí en MemberPress, y son un Líder G2 por una razón.
A los críticos les encanta su fiabilidad y su gran tiempo de actividad, su servicio de atención al cliente y sus velocidades superrápidas.
Su eslogan es “The Most Helpful Humans in Hosting”, y a juzgar por los comentarios de sus clientes, hacen honor a su lema.
Con su ayuda, el proceso es sencillo, y pueden ayudarle a garantizar que su sitio web cumple plenamente todos los requisitos de la HIPAA.
Liquid Web se enorgullece de contar con la certificación HIPAA/HITECH. Se han sometido a rigurosas auditorías de terceros para garantizar que “no sólo cumplen, sino que superan las directrices gubernamentales."
Ofrecen toda la gama: copias de seguridad externas, centros de datos centrales totalmente gestionados y de su propiedad, con armarios para servidores cerrados con llave, amplia protección y mucho más.
A diferencia de otros proveedores de alojamiento de esta lista, no es necesario recorrer su sitio web para encontrar sus ofertas conformes con la HIPPA. Son totalmente transparentes sobre lo que implica su servicio y cuánto cuesta.
Los precios empiezan en $299/mes por un servidor HIPAA independiente y llegan hasta $657/mes por un paquete multiservidor.
#3 – Atlantic.Net, Inc.
Atlantic.netInc. es otro proveedor que se enorgullece de ofrecer alojamiento conforme a la HIPAA con un acuerdo de nivel de servicio (SLA) de tiempo de actividad 100% y asistencia las 24 horas del día.
Atlantic.Net, Inc. ofrece soluciones de alojamiento totalmente gestionadas y no gestionadas. Y si planea migrar su sitio web WordPress existente a su servidor conforme a la HIPAA, también le ayudarán con eso.
Como especialista en alojamiento de conformidad, Atlantic.Net, Inc. ha perfeccionado el proceso de configuración para hacer fácil lo que puede ser una experiencia desalentadora.
Atlantic.Net, Inc. ha 3 niveles de precios desde $279,98 al mes para su solución de inicio rápido, hasta $609,97 al mes para su edición empresarial HIPAA.
Pero donde realmente destacan es en ofrecer entornos de alojamiento adaptados a sus necesidades específicas. Así que lo mejor es que les pidas un presupuesto personalizado.
También ofrecen una prueba gratuita de 30 días para que puedas probarlo antes de comprometerte.
#4 – HIPAA Vault
Bóveda HIPAA (antes VM Racks) ofrece una plataforma de publicación de WordPress totalmente gestionada y muy segura.
Su nombre lo dice todo. HIPAA Vault es diseñado específicamente para el cumplimiento de la HIPAA. Ofrecen un servicio de atención al cliente 24 horas al día, 7 días a la semana, 365 días al año, con una resolución de primera llamada 90% para garantizar que todo funciona como debe.
También supervisan activamente su infraestructura y la actualizan periódicamente para mitigar los riesgos y reforzar la seguridad.
Si el coste mensual del alojamiento web conforme a la HIPAA le hace dudar, HIPAA Vault es su mejor opción. Su contrato anual más popular cuesta solo $84 al mes.
#5 – Rackspace
Rackspace doesn’t outwardly offer HIPAA-compliant services as a package. However, they describe themselves as “HIPAA ready”. What do they mean by that?
Pues significa que, previa solicitud, pueden garantizar que cumplen todos los requisitos necesarios para la conformidad con la HIPAA.
Todo lo que tiene que hacer es asegúrese de que firma un acuerdo con ellosque viene de serie con sus clientes del sector sanitario.
Y cuando dicen que están preparados, lo dicen en serio. Prestan servicio de forma fiable a 2.500 organizaciones sanitarias, lo que dice mucho de su familiaridad con el cumplimiento de la HIPAA.
Cuentan con la certificación HITRUST CSF, lo que significa que cumplen las normas necesarias exigidas por la HIPAA para infraestructuras de nube privada, pública e híbrida.
Además, cumplen la norma PCI DSS (Payment Card Industry Data Security Standard) y utilizan los protocolos SSL (Secure Sockets Layer) y TLS (Transport Layer Security).
¿Te pierdes entre siglas? Cuando se trata de enviar y recibir datos, ellos se encargan de todo.
#6 – AWS
Servicios web de Amazon (AWS) es un proveedor de servicios en la nube (CSP) que también dispone de soluciones de alojamiento web. Puede procesar, almacenar y transferir PHI de forma segura. Y permite a los clientes firmar un BAA para cumplir las salvaguardias de la HIPAA.
Being that it’s a CSP (as opposed to a web hosting provider), AWS isn’t eligible for HIPAA certification. However, it does meet all requirements applicable to it.
Su programa de gestión de riesgos HIPAA se ajusta al Programa Federal de Gestión de Riesgos y Autorizaciones (FedRAMP). También cumple los protocolos del Instituto Nacional de Estándares y Tecnología (NIST 800-53).
Ambos tienen normas de seguridad más estrictas que la HIPAA.
La principal ventaja de utilizar AWS es su sistema de pago por usodonde sólo pagas por lo que realmente usas durante el tiempo que lo usas.
Esto difiere del modelo de precios fijos mensuales utilizado por los otros hosts web de nuestra lista. También significa que puedes dejarlo en cualquier momento sin perder un céntimo.
Sin embargo, AWS es complejo de entender y, a diferencia de los otros servicios anteriores, sus la atención al cliente es deficiente.
Aunque otras empresas de esta lista ofrecen orientación durante el proceso, no esperes el mismo nivel de soporte de AWS.
Próximos pasos
Choosing an HIPAA-compliant web host is a great start! Now it’s time to look at some other considerations to make sure your MemberPress site is HIPAA compliant:
Cifrado de datos: Asegúrese de que los plugins que utiliza admiten el cifrado para datos en tránsito y en reposo para proteger la información sensible de accesos no autorizados.
Controles de acceso: Establecer medidas para garantizar que sólo los usuarios autorizados tengan acceso a la información sanitaria protegida, incluida una autenticación sólida y controles de acceso basados en funciones.
Registros de auditoríaregistros detallados del acceso y la actividad relacionados con la PHI para ayudar a detectar y responder a posibles incidentes de seguridad.
Acuerdo de Colaboración Empresarial (Business Associate Agreement, BAA): Make sure that any plugin and software providers you use don’t have backdoor access – that’s to say, that they can’t independently access data on your site. If they do, they will have to sign a BAA with you to ensure HIPPA-compliance.
MemberPress no tiene acceso de puerta trasera.
Don’t Forget Third Party Services: Ten en cuenta todos los plugins y servicios de tu pila tecnológica que podrían contener información PHI, como proveedores de servicios de correo electrónico, proveedores de pagos, software de análisis, etc.
Políticas y procedimientos de la HIPAA: Aplicar políticas y procedimientos HIPAA exhaustivos, incluida la formación del personal y evaluaciones periódicas de los riesgos de seguridad.
Conclusión
Cuando se trata de servicios de alojamiento web que cumplen la HIPAA, no faltan opciones. Los 5 que hemos cubierto aquí son algunos de los mejores que existen. Su elección dependerá de sus necesidades y preferencias.
Once you’ve found the best option for you, the fun (and money making!) begins. With MemberPress plus integrations with HIPAA-compliant plugins, you can do a lot more than simply provide a telehealth service.
Empiece hoy mismo a crear una comunidad en línea y a ofrecer un servicio de primera calidad a sus pacientes.
¿Tiene alguna pregunta sobre el alojamiento web conforme a la HIPAA? Háganoslo saber en la sección de comentarios.
ES 
EN 
FR 
DE 
PT 
Consiga MemberPress hoy mismo
Comience a generar ingresos recurrentes para su negocio.