Vou fazer avaliação de risco de segurança do hipaa

Sim. De acordo com 45 CFR § 164.308(a)(1)(ii)(A), todas as entidades cobertas e parceiros comerciais são obrigados a realizar uma análise de risco periódica de como as PHI eletrônicas são tratadas e protegidas.

Sim. Eu mapeio seu ambiente às Salvaguardas Administrativas, Físicas e Técnicas da HIPAA — e forneço recomendações práticas alinhadas com as orientações do NIST e OCR.

Clínicas, profissionais autônomos, hospitais, startups de telemedicina, fornecedores de EHR, empresas de faturamento médico e plataformas SaaS de saúde.

Com certeza. Você receberá um registro de risco, análise de lacunas, planos de tratamento e (se necessário) políticas de apoio ou materiais de auditoria.

Posso mapear controles ao NIST CSF, CIS Controls, ISO 27001, GDPR ou DORA, dependendo do seu modelo de negócio e jurisdição.

Não — trata-se de uma avaliação de risco e consultoria de conformidade, não de um teste técnico. No entanto, posso orientar sobre esses serviços e fornecedores, se necessário.

Não. Não preciso de acesso às PHI ao vivo. Vamos discutir seus sistemas, políticas e controles — não registros de pacientes.

Você recebe análise de nível especialista, orientações personalizadas e áreas prioritárias para remediação. Muitos clientes resolvem suas maiores lacunas em uma única sessão.

Sim. Trabalho com fundadores de health tech em estágio seed, assim como com fornecedores de grande porte. Ajudo a simplificar a HIPAA para equipes técnicas e não técnicas.

Sim. Todas as horas de consultoria podem ser usadas para workshops de equipe, sessões 1 a 1, atualizações para o conselho ou revisões de documentação — você escolhe.