Estoy creando un sitio web relacionado con HIPAA para el trabajo por contrato y quiero asegurarme de que tengo todos mis puntos de vista.
Sigo viendo contratos de Business Associate en Internet, pero hasta el momento no he visto nada equivalente a un contrato de socio no comercial. Algo como eso existe? Si no es así, ¿debería componer uno básicamente diciendo que
1) No soy un Profesional de seguridad certificado de HIPAA (CHSP) y, como tal, no se puede esperar que proporcione asesoramiento sobre la seguridad de HIPAA fuera de las definiciones de las reglas de seguridad de HIPAA (164.312 Garantías técnicas).
2) El código creado por mí cumplirá con las reglas de seguridad de HIPAA (164.312 Garantías técnicas) lo mejor que pueda y lo entenderé, pero depende del CLIENTE que un experto en seguridad de HIPAA valide y modifique el código según sea necesario. Legalidad conforme a las leyes de la HIPAA.
3) No tendré acceso a la información de PHI personalmente y no tendré acceso al sitio web después de su publicación.
¿Eso suena bien? ¿Algo de eso resistiría?