醫療資訊科技公司XiFin今日宣布，其為診斷實驗室、病理學團體、放射科診所、醫院外展計劃及藥房提供人工智能營收週期管理及相關技術的XiFin Empower RCM系統，已連續第三個兩年期取得HITRUST風險為本兩年期（r2）認證。XiFin亦宣布，其藥房文件及工作流程系統、臨床機會訊息系統，以及藥房索償處理及報告系統，已通過HITRUST實施一年期（i1）評估並獲再認證。
r2認證涵蓋設於SWITCH、微軟Azure及亞馬遜網絡服務（AWS）的XiFin Empower RCM系統，以及XiFin位於加州聖迭戈的公司總部，和託管該平台的數據中心，包括內華達州拉斯維加斯的SWITCH設施，以及華盛頓州的Azure和AWS設施。i1認證則涵蓋設於微軟Azure的三個藥房系統。
XiFin持續展示其對安全及信任的承諾，其XiFin Empower RCM系統連續第三個兩年期取得HITRUST r2認證，同時其藥房文件及工作流程系統、臨床機會訊息系統，以及藥房索償處理及報告系統亦獲HITRUST i1再認證。 AP圖片
HITRUST r2認證是該框架最全面的保證。它要求機構選擇並實施與其特定風險因素相符的控制措施，接受獲授權的外部評估員評估，通過HITRUST的獨立質量審查，並在一年期滿時完成中期評估，以保留完整的兩年期認證。HITRUST i1認證為期一年，是對一套既定領先安全實踐的威脅適應性評估，HITRUST會隨威脅形勢變化而更新這些實踐。
醫療機構面臨監管機構、付款人及其董事會日益增長的期望，要求科技供應商遵守經獨立驗證的安全標準，而非自我聲明。現有的HITRUST認證讓客戶的風險團隊可依賴對XiFin控制措施的驗證評估，通常可縮短採購及續約期間的安全審查時間。
XiFin首席法律及合規官Marty Barrack表示：「連續第三個任期獲r2再認證，並在同一週期內讓我們的藥房平台獲i1再認證，反映我們的控制計劃全年無休運作，而非僅為審計而完成的練習。我們的客戶正被問及有關處理受保護健康資訊供應商的更嚴峻問題。我們希望他們能夠回答這些問題，而我們的HITRUST認證有助解答這些問題。」
XiFin安全及合規高級副總裁Bill Floeter指出：「在SWITCH、Azure及AWS託管的平台上維持r2及i1認證，意味著我們的控制措施必須在三個不同環境中持續有效運作，並經得起每個環境中外部評估員的測試。這對客戶而言具有實際價值。他們的安全團隊可從一份經驗證的範圍聲明開始，將時間用於處理其環境特有的問題，而非重新測試HITRUST已審查的控制措施。」
HITRUST標準開發及保證營運執行副總裁Bimal Sheth形容：「HITRUST保證計劃由於控制要求全面、審查深入及監督一致，因此嚴謹可靠。HITRUST認證證明XiFin正對網絡安全、數據保護及風險管理採取最積極主動的方針。」
XiFin的HITRUST認證函及範圍聲明可應要求提供予客戶及潛在客戶。XiFin已列於Health3PT供應商名錄中的HITRUST認證供應商名單。
關於XiFin
XiFin是一家醫療資訊科技公司，致力協助機構應對不斷演變且日益複雜的醫療環境。XiFin Empower人工智能營收週期管理生態系統及可信數據採用主動智能及自動化技術，以減少人手操作、協調工作流程、加速客戶創新並改善財務成果。我們全面的解決方案涵蓋營收週期管理、臨床工作流程啟用、實驗室資訊系統及患者參與，提供「行善的力量」（The Power to Do Good®），讓醫療機構能為更多患者做更多好事。
HITRUST是HITRUST聯盟的註冊商標。
（美聯社）
