Por qué importa HIPAA en CBCT
Un DICOM CBCT es información de salud protegida. Lleva nombre del paciente, fecha de nacimiento, fecha del examen y un registro anatómico 3D del cráneo y maxilares. Bajo HIPAA, toda plataforma que almacene, transmita o muestre estos datos en nombre de una entidad cubierta es business associate y debe implementar los controles del Security Rule.
Entregar un CD al paciente evita el tema técnicamente, pero falla el test práctico — el paciente no puede abrirlo y la clínica termina enviando el examen por email igual, a menudo sin controles adecuados.
Cómo CBCTHub cumple el Security Rule
Controles técnicos: cifrado en reposo, cifrado en tránsito (TLS 1.3), control de acceso, controles de auditoría y controles de integridad. Controles administrativos: gestión de accesos del personal, procedimientos de respuesta a incidentes, BAA. Controles físicos: infraestructura en proveedores SOC 2 Type II.
El whitepaper completo vive en /seguridad. Pídelo a security@cbcthub.com si estás completando un cuestionario de seguridad de vendor.
Más allá de HIPAA
Para clínicas en UE y Reino Unido, CBCTHub se alinea con GDPR. Firmamos DPA, soportamos los derechos del titular (acceso, rectificación, supresión, portabilidad) y fijamos almacenamiento a región UE en planes elegibles. Para clínicas en Brasil nos alineamos con LGPD; en Canadá, PIPEDA.