Confiança
As respostas da documentação, antes mesmo de você perguntar.
Tratamento de dados em conformidade com a HIPAA. Apoia fluxos de trabalho acreditados pelo CAP. Relatórios preparados para a CLIA. Os detalhes, em linguagem simples em vez de selos — e responderemos por escrito ao seu responsável pela conformidade antes que você envie qualquer dado.
Três perguntas que você faria em uma chamada. Aqui estão as respostas desde já.
Onde ficam os dados dos pacientes e quem pode acessá-los?
O tratamento dos dados está em conformidade com a HIPAA, e colocaremos os detalhes por escrito antes que você envie qualquer dado — inclusive se assinaremos o que seu responsável pela conformidade precisar.
O que eu entrego a um inspetor?
Um relatório PDF personalizado para cada acessão, versionado quando alterado, mostrando quem mudou o quê e quando. Registros controlados — limites de CT, permissões — mantêm uma trilha de auditoria, e todas as tabelas podem ser exportadas para CSV.
Posso avaliar isso sem PHI?
Sim, e você deve. Entre em um laboratório de demonstração deliberadamente vazio ou use o manifesto de exemplo desidentificado que fornecemos e percorra todo o processo até um relatório liberado, sem nenhum paciente do nosso lado.
Tratamento de dados em conformidade com a HIPAA
Os dados dos pacientes são criptografados em trânsito e em repouso, e o acesso segue a matriz de permissões do seu laboratório: seus administradores decidem quem pode criar pedidos, fazer a acessão, revisar, aprovar e liberar, e a própria concessão é um registro controlado — quem concedeu qual permissão e quando tem uma resposta na trilha de auditoria.
Nosso lado da separação é estrutural, não procedural. O aplicativo do laboratório e a administração da plataforma são dois aplicativos separados, isolados por função: um administrador da plataforma não pode pagar pelo relatório de um laboratório, aprovar suas corridas ou excluir seus pedidos. A equipe da plataforma pode consultar, mas nunca agir como o laboratório.
E antes de você enviar um único registro: envie-nos o que seu responsável pela conformidade precisar — um questionário, um contrato, uma pergunta específica sobre armazenamento ou acesso — e responderemos por escrito, inclusive se assinaremos o que for necessário.
Apoia fluxos de trabalho acreditados pelo CAP
A acreditação pertence ao seu laboratório. O que o software oferece é uma sequência que um avaliador pode acompanhar: o CQ é aprovado antes que a revisão seja aberta, cada resultado ativo é interpretado antes da liberação e o bloqueio de liberação identifica exatamente o que está faltando, em vez de deixar um relatório passar.
Os registros controlados mantêm uma trilha de auditoria — quem alterou os limites de CT de um ensaio, quem concedeu qual permissão e quando. A separação de funções é visível, não apenas presumida: quando o aprovador e o liberador são a mesma pessoa, o registro informa isso por escrito e deixa você prosseguir, porque a alocação de equipe é política sua, não nossa. E uma alteração cria a versão 2 com um motivo digitado, quem fez a alteração, quando e uma linha de substituição na face do documento.
Relatórios preparados para a CLIA
Sete campos antes que qualquer relatório possa ser liberado: nome do laboratório, diretor de laboratório, número CLIA, endereço, telefone, e-mail do laboratório e logotipo. Remova um deles e o bloqueio de liberação recusa — e identifica o campo. Fax, site e CNPJ continuam opcionais, porque bloquear o primeiro relatório de um laboratório por causa de um número de fax seria teatro.
Para laboratórios fora dos Estados Unidos, o mesmo bloqueio se aplica ao número de licença (CLIA nos EUA) — ele aparece em todos os relatórios, ao lado do nome do diretor, no timbre.
Onde seus dados ficam
Os registros do seu laboratório ficam em um único ambiente de produção, atrás do login em app.pcrlabpro.com. O laboratório de demonstração em demo.pcrlabpro.com é uma versão separada que funciona inteiramente no seu navegador com dados fictícios — nada do que você faz ali chega aos nossos servidores e nada ali é de um paciente. As empresas que acessam dados de produção, suas funções e regiões estão listadas na página de subprocessadores.
Seus dados na saída
Todas as tabelas do aplicativo podem ser exportadas para CSV quando você quiser — pedidos, acessões, corridas, resultados e relatórios. A exportação é protegida contra injeção de fórmulas em planilhas, portanto uma célula que chega parecendo uma fórmula sai como texto, não como código executado pela sua planilha. Os relatórios saem como PDFs personalizados. Você nunca fica preso aos seus próprios registros, e a saída está sempre aberta.
Avalie sem PHI
Duas portas, nenhuma precisa de um paciente. O laboratório de demonstração é totalmente fictício — percorra um laboratório em funcionamento ou comece de um laboratório vazio. Ou use o manifesto de exemplo e o arquivo de resultados desidentificados na página de formato do manifesto e execute todo o processo na sua própria conta: pedido, acessão, corrida, liberação, até chegar a um PDF assinado, antes que qualquer amostra real seja envolvida.
Quem acessa os dados e onde relatar um problema
A lista de subprocessadores — nome, função, dados acessados, região — está em /pt/legal/subprocessors, vinculada ao rodapé de todas as páginas. Encontrou algo preocupante no produto ou nas afirmações desta página? Escreva para support@pcrlabpro.com — uma pessoa lê a mensagem, e os relatos de segurança passam para o início da fila.
Responderemos por escrito ao seu responsável pela conformidade.
Envie as perguntas antes de enviar qualquer dado. Ou comece com o relatório grátis — as portas de demonstração e os arquivos de exemplo permitem que a avaliação nunca precise envolver um paciente.