Seguridad
Sus expedientes se quedan en sus máquinas, y nosotros no podemos leerlos.
Cumple con HIPAA desde el primer día. Le llamamos LMLSE.
Diez capas de protección alrededor de los expedientes de sus pacientes.
Un exosistema y no un ecosistema: envuelve al consultorio desde afuera. Diez capas en el diseño, seis de ellas trabajando en la versión que usted puede descargar hoy, y cada una construida suponiendo que la anterior podría fallar.
La versión corta
Los datos del paciente no se mueven a menos que usted los mueva.
LogBlues guarda los expedientes en las máquinas de su edificio. No hay una copia de sus pacientes en nuestros servidores, porque nada en el uso normal envía una.
Esa sola decisión cierra muchas de las formas en que los datos clínicos se extravían. No las cierra todas, y para eso son las capas de abajo.
En palabras sencillas
Un archivero con llave en su propio consultorio.
Piense en LogBlues como un archivero con llave que vive en su propio consultorio, no en el edificio de otro. Todo lo que hay dentro está cifrado, así que aunque alguien se llevara la computadora solo obtendría un galimatías sin la llave.
Cada persona de su equipo tiene su propia llave, que solo abre los cajones que su trabajo necesita, así que la recepción puede agendar citas sin leer nunca una nota clínica. Los papeles más sensibles piden una segunda llave, un código de un solo uso enviado al correo del propio proveedor, antes de abrirse.
Cada vez que se abre un cajón o se copia algo, el archivero lo anota en un registro que usted puede leer. Y una vez al día una copia cifrada va a un segundo archivero en la nube, así que una computadora rota significa una tarde de instalación, no un consultorio perdido.
Capa por capa
Las seis que están activas. Para qué sirve cada una.
-
1
El dispositivo
Antes de que la aplicación confíe en la máquina donde corre, la revisa. Cifrado activado, bloqueo de pantalla presente, sin señales evidentes de manipulación. Una computadora portátil que no pasa esas pruebas es una computadora portátil que no debería tener expedientes.
-
2
El expediente en reposo
Las credenciales y las llaves viven en el almacén seguro del propio sistema operativo, Windows DPAPI, nunca en un archivo que nosotros inventáramos. La base de datos del espacio de trabajo está cifrada en reposo con AES-256-GCM bajo una llave guardada en ese almacén, y las exportaciones portátiles se cifran por separado con una frase de paso que usted elige. Use el cifrado de dispositivo de Windows o BitLocker en cada estación de trabajo que guarde adjuntos clínicos.
-
3
Quién ve qué
Doce roles y veintiocho permisos deciden a qué pantallas, tarjetas del panel y acciones llega una persona, y un administrador puede quitar todavía más para un individuo. A Blues se le entregan los mismos permisos que usted tiene, así que no puede responder más allá de su rol.
Hasta dónde llega esto hoy: la puerta está a nivel del espacio de trabajo y no dentro de un expediente abierto, así que un rol que puede abrir el expediente de un paciente puede leer las notas clínicas que contiene. Los permisos por nota y una segunda verificación en el backend están ambos en curso. -
4
La segunda puerta
Los resultados marcados como sensibles vuelven a preguntar. Usted recibe un código de un solo uso generado desde una fuente criptográficamente segura y que expira en diez minutos; verificar así desbloquea por el resto de esa sesión, así que cierre sesión en lugar de alejarse de una estación compartida. Verificar con Windows Hello o con una credencial del dispositivo dura quince minutos y luego caduca solo. Un administrador puede desactivar la reverificación para todo el consultorio en Configuración, y cada desbloqueo, de cualquiera de las dos formas, queda registrado.
-
5
El rastro
Las exportaciones, los respaldos, las verificaciones de resultados protegidos y los cambios de política de seguridad se escriben en un registro de seguridad, junto con la exportación local cifrada.
El asistente
Blues está dentro del exosistema, no es una excepción a él.
La forma habitual de meterle IA a un software clínico es mandar el expediente a la API de alguien más. Nosotros no lo hicimos. Blues funciona contra un modelo en la propia máquina de la clínica, así que lo que un proveedor escribe se queda en esa máquina.
También está sujeto a los mismos permisos que la persona que lo usa: Blues no puede leer ni escribir nada que usted no pudiera, y cada escritura pregunta antes de ocurrir.
Blues usa un modelo de lenguaje de pesos abiertos mediante un sistema local en la computadora del consultorio. LogBlues puede cambiar el modelo subyacente conforme mejore el rendimiento local. Ninguna consulta ni respuesta se envía a un proveedor del modelo, y el sistema local no cobra por mensaje.
Sus datos
Sus datos son sus datos.
Un disco duro que falla, una computadora robada, un incendio: nada de eso debería ser el fin de un consultorio. Las protecciones vienen dentro del programa, así que recuperar sus registros es algo que usted hace, no algo que nos pide.
Los registros ya están en sus máquinas.
No hay solicitud de recuperación, porque no guardamos nada suyo en otro lugar.
Un segundo administrador que usted asigna.
Si pierde el acceso a su correo — y pasa — su otro administrador lo hace volver a entrar.
Restaure desde la aplicación.
Lo desinstaló, cambió de computadora, perdió el disco: su respaldo regresa desde su propia cuenta.
Suyos también cuando se va.
Deje de ser cliente y de todos modos lo acompañamos para sacar sus registros.
Nuestro equipo de soporte lo guía para recuperar sus propios datos, y no lo hace por usted: nunca tomamos custodia de los registros de un consultorio y no podemos restaurar un respaldo en su nombre. Es a propósito. Es el mismo diseño que hace que una brecha en nuestros servidores no pueda exponer sus expedientes: no los tenemos.
Si quiere que alguien lo haga con usted, ofrecemos consultoría cobrada por hora. Lo que preferimos es que asigne un segundo administrador al terminar la lista de lanzamiento. Toma un minuto, no cuesta nada, y es lo único que evita que una contraseña perdida se convierta en un consultorio perdido.
La IA y sus datos
En lenguaje claro, antes de la versión legal.
Nada de lo que usted le escribe a Blues sale de su máquina.
El modelo corre localmente. No hay una llamada a una API que lleve un expediente a un tercero.
Los datos de sus pacientes nunca se usan para entrenar un modelo.
Ni por nosotros ni por nadie más, porque nunca llegan a ningún lugar donde se les pudiera entrenar.
Nosotros no conservamos transcripciones.
Las conversaciones viven en ese dispositivo y son suyas para conservarlas o borrarlas.
Blues está sujeto a sus permisos
y pregunta antes de cada escritura.
No hay nada de qué darse de baja, que nos parece mejor respuesta que una baja bien diseñada.
Si Blues alguna vez gana una función que envíe algo fuera de la máquina, será opcional y por decisión suya, lo dirá en esta página, y se describirá aquí antes de salir.
Tecnología de LogBlues
¿Qué es LMLSE?
LMLSE significa LogBlues Multi-Layered Security Exosystem (Exosistema de Seguridad Multicapa de LogBlues). Es nuestro marco propio de seguridad y resiliencia, que combina cifrado, controles de acceso, registros de actividad de seguridad y medidas de recuperación para ayudar a proteger los datos de su clínica y el trabajo guardado.
Los datos de su espacio de trabajo se cifran automáticamente al guardarse. LMLSE es el marco que integra estas protecciones, con la seguridad incorporada en la forma en que LogBlues almacena, permite acceder a sus datos y los recupera.
Lea nuestros Términos de Servicio para conocer más sobre LMLSE.
Acuerdos y soporte
Un BAA, y una persona a quien escribirle.
Business Associate Agreement: disponible a solicitud, sin costo. Escríbanos y se lo enviamos y lo conversamos. Preferimos tener esa conversación temprano a que se vuelva una sorpresa durante su revisión.
El soporte es por correo hoy, contestado por una persona que trabaja en el software, no un nivel al que usted sube pagando. Conforme crezca la base de consultorios publicaremos aquí los tiempos de respuesta y los horarios en lugar de dejarlos implícitos.
Use el formulario de contacto — acuerdos, preguntas de seguridad y todo lo demás
Siendo claros con usted
HIPAA, sin rodeos.
LogBlues cumple con HIPAA desde el primer día: no es un sello que compramos, es la forma en que se construyó. Cifrado en reposo, acceso por rol, reautenticación en las pantallas protegidas, un registro de actividad de seguridad y un Business Associate Agreement que firmamos gratis, en cualquier plan.
Su propia parte de HIPAA son las políticas, la capacitación y cómo funciona la oficina de verdad. Para eso le entregamos una lista de verificación en lugar de dejarlo adivinando, y el acuerdo está listo el día que lo pida.
Formulario de contacto (general)
— acuerdos y solicitudes de BAA
Formulario de contacto (seguridad)
— preguntas de seguridad y divulgación
Por qué todo esto importa
Usted tiene pacientes que atender.
El punto de construir esto desde el principio, en lugar de venderlo como un nivel de pago, es que proteger la información de sus pacientes no debería volverse otra cosa más que usted tiene que administrar.
Usted es quien está en el consultorio haciendo el trabajo que importa. Nos gustaría que esta parte fuera una cosa menos en su cabeza.
Cuatro cosas, en resumen.
- Acceso seguro
- Cifrado
- Permisos
- Auditoría y recuperación