保護措置
01管理的保護措置
従業員のアクセス権、セキュリティ研修、ベンダーの審査、インシデント対応を毎年見直し、管理策の継続的なモニタリングで追跡しています。
コンプライアンス
重要な保護措置の上に築いた、HIPAA に沿った診療記録。
CortexaNote は、保護対象保健情報（PHI）を、製品が守るべき境界線として扱います。録音、転送、ワークスペースへのアクセス、臨床上の確認、削除までをひとつの管理されたワークフローとして運用し、対象事業者（Covered Entity）向けに BAA（ビジネスアソシエイト契約）をご用意しています。
- 信頼性の指標
- HIPAA
- 信頼性の指標
- 最終確認：2026年5月
- 信頼性の指標
- CortexaNote Trust
各基準に対応付けた項目
コンプライアンスは、フッターの宣言ではなく運用の実績で示します。
CortexaNote は、準拠する枠組み、セキュリティ管理、ワークフローの担当、確認の責任を、ひとつのページで確かめられるようにしています。
HIPAA
BAA 締結可能
AES-128
暗号化された転送
アクセス制御
監査ログ
インシデント対応
米国内でのホスティング
医療従事者による確認
トラストセンター
審査資料
導入の前に、根拠のたどり方を示す
安全性に真剣に向き合うページは、コンプライアンスの根拠を確かめられる形で示します。CortexaNote もその方針に沿いつつ、提供に手続きが必要な報告書を、誰でもダウンロードできる資料のようには見せません。
セキュリティ審査、契約の依頼、稼働状況の確認、各枠組みの根拠資料は、それぞれ別の資料です。これらを明確に分けておくことで、調達、運用、法務の審査が、漠然とした信頼の主張ひとつにまとめられてしまうのを防ぎます。
HIPAA 関連資料
BAA を依頼する
CortexaNote の BAA（ビジネスアソシエイト契約）のひな形を現在ご用意しています。営業およびセキュリティ審査の窓口からご依頼いただくと、締結版をお送りします。
トラストセンター
トラストセンターを開く
最新のセキュリティ状況、管理策の概要、セキュリティポリシー、調達向けの根拠資料を、CortexaNote のトラストセンターで公開しています。
調達
セキュリティ審査を依頼する
調達の手続きに合わせて、適切な質問票への回答、契約書、アーキテクチャの概要をご依頼ください。
運用
システム稼働状況を確認する
稼働率とインシデントに関するお知らせはマーケティングの文面とは別に掲載しているため、運用担当者が直接確認できます。
管理策
ePHI を扱うワークフローを守る。
診療記録のワークフローのための、米国の医療に関するプライバシーとセキュリティの管理策。
管理策
02物理的・技術的保護措置
保存時と通信時の暗号化、ロールベースのアクセス制御、セッションのタイムアウト、監査ログを、Recorder、スクライブ、取り込み、ワークスペース管理にまたがるひとつのシステムとして適用しています。
ガバナンス
03リスク分析とリスク管理
録音、AI による下書き、電子カルテへの転記、サポートをひとつの記録業務の範囲として評価し、製品に重要な変更を加える前にリスクを確認します。
契約
04BAA（ビジネスアソシエイト契約）
CortexaNote の BAA のひな形を、対象事業者と、その適格なビジネスアソシエイト向けにご用意しています。営業およびセキュリティ審査の窓口からご依頼いただけます。
運用
05インシデント対応
セキュリティとサポートのエスカレーション経路は、マーケティングの窓口とは別に運用・訓練しており、通知に関する取り決めは BAA に明記しています。
ID 管理
06アクセス管理
ワークスペースのロール、請求の管理者、電子カルテへの転記先の設定によって、ePHI を閲覧すべき人とアカウントの範囲内にとどめます。
データのライフサイクル
診療データの保護は、医療従事者の業務と同じ流れに沿って行います
守るべき範囲は、データベースのひとつのテーブルではありません。患者との会話から承認済みの診療記録までの、すべての過程です。
01
同意と録音
医療従事者は、所属する医療機関が求める承認、同意、運用方針の範囲内でのみ録音します。
02
暗号化と転送
音声は Recorder またはブラウザーで録音され、暗号化された通信で、保護された診療用ワークスペースに転送されます。
03
下書きと確認
AI の出力は、資格を持つ医療従事者が診療記録を確認、修正し、最終的な記録として承認するまで、下書きのままです。
04
出力または削除
承認済みのテキストを電子カルテに移し、保存に関する判断をツールの中に埋もれさせず、明確にしておけます。
コンプライアンスに関するよくある質問
HIPAA は規制であって認証ではなく、「HIPAA 認証取得」と表示できる制度はありません。CortexaNote は、ビジネスアソシエイトに求められる管理的、物理的、技術的な保護措置を運用しており、PHI を含む記録業務に本プラットフォームを使用する対象事業者と BAA を締結します。
信頼性の審査を、 導入の検討に組み込む。
CortexaNote は、臨床、運用、調達、セキュリティ・コンプライアンスの各担当者が、Recorder、AI メディカルスクライブ、電子カルテをつなぐ同じワークフローを評価するときに、最も力を発揮します。
営業担当に相談