Hoe kiest u een HIPAA-conforme video-API voor uw app in de gezondheidszorg?

Het toevoegen van videofuncties aan een app voor de gezondheidszorg lijkt eenvoudig, totdat de eerste beveiligingsbeoordeling plaatsvindt. Elk gesprek kan beschermde gezondheidsinformatie (PHI) bevatten, dus de videofunctie moet aan dezelfde normen voldoen als de rest van je product. Door in een vroeg stadium de juiste HIPAA-conforme video-API te kiezen, bespaar je maanden aan herwerk en kan dit zelfs bepalend zijn voor de vraag of ziekenhuizen je oplossing überhaupt goedkeuren.

Ook de timing speelt een rol. Twilio kondigde aan dat het Programmable Video zou stopzetten, maar kwam in oktober 2024 op dat besluit terug (Twilio). Veel teams die op zoek zijn gegaan naar alternatieven, zijn nog bezig met het vergelijken van de mogelijkheden. Als jij daar ook bij hoort, lees dan hier waar je op moet letten.

Wat maakt een video-API HIPAA-conform?

Er bestaat geen officiële HIPAA-certificering voor software. Een HIPAA-conforme video-API is een API die je de waarborgen biedt die de HIPAA verwacht voor PHI, afkomstig van een leverancier die bereid is verantwoordelijkheid te nemen voor de onderdelen die hij verwerkt. Dat houdt doorgaans in dat er een business associate agreement (BAA) wordt ondertekend. Let in de praktijk op het volgende:

• Versleutelde media en signalering, zoals SRTP voor audio en video en TLS voor signalering
• Beveiligde sessies, door gebruik te maken van versleutelde tokens, zodat alleen geautoriseerde gebruikers aan een gesprek kunnen deelnemen
• Toegangscontroles, waaronder het modereren van de presentator, de co-presentator en de deelnemers
• Opnamebedieningselementen, met een duidelijke keuze waar de opnames worden opgeslagen

Implementatie: waar de gegevens van uw klanten worden opgeslagen

Niet alle ziekenhuizen hanteren dezelfde regels. Sommige eisen dat gegevens binnen één land blijven. Andere staan niet toe dat PHI hun eigen datacentrum verlaat. Als je in Europa verkoopt, vormen de AVG en nationale regels inzake gegevenssoevereiniteit een extra hindernis.

Kies een HIPAA-conforme video-API die geschikt is voor implementatie op locatie, in een private cloud en in een hybride omgeving. Zo kunt u aan de eisen van elke klant voldoen zonder dat u afzonderlijke versies van uw product hoeft te onderhouden.

Betrouwbaarheid op echte ziekenhuisnetwerken

WebRTC werkt prima in een demo. In ziekenhuisnetwerken ligt dat heel anders: overbelaste wifi, firewalls, oudere apparaten en patiënten die inbellen via een zwak mobiel signaal. Een beveiligd gesprek dat wordt onderbroken, is voor de zorgverlener nog steeds een mislukking.

Vraag niet alleen hoe elke HIPAA-conforme video-API beveiligd is, maar ook hoe deze presteert bij een lage bandbreedte. Adaptieve technologieën zoals Scalable Video Codec (SVC) passen de kwaliteit in realtime aan elke verbinding aan, waardoor gesprekken bruikbaar blijven, zelfs als het netwerk dat niet is.

Hoeveel tijd kost het om iemand in het arbeidsproces te integreren?

Uw ontwikkelaars zouden hun tijd moeten besteden aan de functies die uw product waardevol maken, en niet aan de video-infrastructuur. Let op het volgende:

• SDK's voor web-, mobiele en native apps
• Voorbeeldapps, documentatie en een gratis proefversie, zodat je team het eerst kan uitproberen voordat het een definitieve keuze maakt
• Aanpasbare lay-outs en white-labeling, zodat de video eruitziet alsof hij deel uitmaakt van uw product
• EHR-integratie, met name Epic, als uw klanten verwachten dat ze vanuit het patiëntendossier een videogesprek kunnen starten

Waarom de stabiliteit van leveranciers een kwestie van naleving is

In de gezondheidszorg is het overstappen naar een andere videoleverancier niet zomaar een kwestie van het aanpassen van wat code. Voor elke ziekenhuisklant kan een nieuwe veiligheidsbeoordeling nodig zijn. Daarom moet de stabiliteit van de leverancier meewegen in uw beslissing over naleving, en niet alleen in uw inkoopbeslissing. Vraag hoe lang het product al bestaat, wie de eigenaar is en welke toezeggingen de leverancier heeft gedaan in de roadmap.

Een checklist voor het beoordelen van een HIPAA-conforme video-API

1. Zijn de media en de signalen versleuteld, en met welke protocollen?
2. Zal de leverancier een BAA ondertekenen?
3. Kun je het systeem on-premise, in een private cloud of als hybride oplossing implementeren?
4. Waar worden opnames opgeslagen en wie heeft daar zeggenschap over?
5. Hoe presteert video op netwerken met een lage bandbreedte?
6. Zijn er SDK's beschikbaar voor elk platform dat jullie ondersteunen?
7. Kun je deze ervaring als je eigen ervaring presenteren?
8. Kan het worden geïntegreerd met de EPD’s die uw klanten gebruiken?
9. Zal de leverancier het product over vijf jaar nog steeds ondersteunen?

Hoe Vidyo hierin past

Vidyo biedt leveranciers van zorgsoftware een HIPAA-conforme video-API die zij kunnen integreren en onder hun eigen merknaam kunnen aanbieden. VidyoPlatform maakt gebruik van SRTP-mediacodering, TLS- en HTTPS-signalering met een PKI volgens de industriestandaard, en versleutelde sessietokens. Het voldoet aan de HIPAA- en AVG-voorschriften. Partners kunnen het on-premise, in een private cloud of in een hybride omgeving implementeren.

De SVC-technologie past zich aan elke verbinding aan en biedt een kwaliteit tot 4K wanneer het netwerk dit toelaat. Ontwikkelaars krijgen de beschikking over SDK’s voor web-, mobiele en native apps, gratis voorbeeldapps, uitgebreide documentatie en een gratis proefperiode. Er zijn professionele diensten beschikbaar als u hulp nodig hebt. Vidyo kan ook worden geïntegreerd met Epic en was de eerste aanbieder van telezorgintegratie met Epic (Enghouse Video). Het wordt ondersteund door Enghouse Systems, dat al meer dan 35 jaar bedrijfssoftware ontwikkelt.

Een HIPAA-conforme video-API kiezen

De juiste HIPAA-conforme video-API moet de beveiligingscontroles van uw klanten doorstaan, op hun netwerken werken en uw ontwikkelaars niet in de weg staan. Gebruik de bovenstaande checklist bij elke leverancier die u vergelijkt.

Bij Enghouse Video zijn we van mening dat communicatie net zo natuurlijk moet verlopen als de zorgteams die er gebruik van maken. Onze oplossingen helpen organisaties het maximale uit hun investeringen in zorgtechnologie te halen door veilige virtuele zorg, klinische samenwerking, bedrijfsbreed videobeheer en geïntegreerde communicatie in de gehele zorgomgeving te ondersteunen. Terwijl ziekenhuizen blijven zoeken naar praktische manieren om te moderniseren, zullen de organisaties die het meeste succes boeken niet per se degenen zijn die de grootste investeringen doen. Het zullen juist de organisaties zijn die het slimst gebruikmaken van de investeringen in zorgtechnologie die ze al hebben gedaan.