Certificação ISO 27001:2022
Nosso sistema de gestão de segurança da informação é certificado pela ISO/IEC 27001:2022, o padrão internacional para gerenciar riscos de segurança da informação.
Segurança e conformidade
Segurança e conformidade: ISO 27001 e HIPAA
A Arkangel AI tem certificação ISO 27001:2022. A conformidade com a HIPAA e o BAA estão disponíveis nos planos Enterprise, com mais de 70 controles de segurança, testes de invasão e monitoramento contínuo via Vanta.
- Certificação ISO 27001:2022
- HIPAA e BAA nos planos Enterprise
Segurança em resumo
A Arkangel AI tem certificação ISO 27001:2022 e oferece conformidade com a HIPAA e BAA nos planos Enterprise. Mais de 70 controles cobrem infraestrutura, privacidade de dados e procedimentos de auditoria; a plataforma passa por testes de invasão e é monitorada continuamente via Vanta. Os planos self-service não são cobertos pela HIPAA: não insira identificadores de pacientes.
Certificações e controles de segurança
Os mesmos controles protegem todos os planos. Os detalhes da certificação e as políticas estão documentados no nosso Trust Center público.
Conformidade HIPAA e BAA nos planos Enterprise
A conformidade com a HIPAA e a assinatura de um Business Associate Agreement (BAA) estão disponíveis nos planos Enterprise. Fale conosco sobre os termos contratuais antes que sua organização trabalhe com informações de saúde protegidas (PHI).
Mais de 70 controles de segurança
Mais de 70 controles cobrem infraestrutura, privacidade de dados e procedimentos de auditoria.
Testes de invasão
A plataforma passa por testes de invasão (pentests) para identificar e corrigir vulnerabilidades.
Monitoramento contínuo via Vanta
Os controles são monitorados continuamente pela Vanta e documentados no Trust Center da Arkangel AI.
Controle de acesso e rastreabilidade
Controle de acesso baseado em funções, políticas de desenvolvimento seguro, procedimentos de controle de alterações, trilhas de auditoria e controles de manuseio de ativos permitem colaborar entre áreas com rastreabilidade.
Como tratamos seus dados
Um resumo em linguagem simples da nossa Política de Privacidade aplicada ao trabalho clínico. A Política de Privacidade é o documento que prevalece.
Antes de digitar uma pergunta sobre um paciente
A menos que sua organização tenha um contrato Enterprise com conformidade HIPAA, remova nomes, números de prontuário, datas e qualquer outro identificador antes de perguntar à Arkangel AI.
- Planos self-service (Free, Pro e Team)
- Perguntas e demais conteúdos inseridos não são cobertos pela HIPAA. Você é responsável por garantir que não contenham informações de saúde protegidas (PHI) nem dados que violem a privacidade de outra pessoa.
- Planos Enterprise
- A conformidade com a HIPAA e o BAA estão disponíveis sob um contrato Enterprise. Fale com nossa equipe sobre os termos contratuais antes que sua organização processe PHI com a Arkangel AI.
- Onde os dados são processados
- Os Serviços estão baseados nos EUA e as informações podem ser processadas lá. A Arkangel AI está disponível na UE sob certas condições, com uma licença Enterprise. Se sua organização tem requisitos específicos de proteção ou residência de dados, fale conosco antes da implantação.
- Medidas de segurança
- Aplicamos medidas técnicas e organizacionais para proteger as informações pessoais que controlamos contra acesso, uso ou divulgação não autorizados e perda acidental.
Ler a Política de Privacidade
Dúvidas sobre privacidade: dpo@arkangel.ai
Princípios de IA responsável
A Arkangel AI apoia profissionais de saúde. Ela não fornece aconselhamento médico, diagnóstico ou tratamento por conta própria, e nossa abordagem segue as orientações internacionais sobre IA na saúde.
Validação humana
Médicos e revisores validam cada achado. A decisão final clínica, de codificação ou de auditoria é da sua equipe.
Fontes citadas
As respostas trazem links para os estudos, diretrizes e registros em que se baseiam, para que o profissional confira a evidência.
Limites claros
Dizemos o que o produto não faz e pedimos que as fontes originais sejam verificadas antes de agir com base em uma resposta.
Proteção de dados
Use entradas sem identificadores nos planos self-service e um contrato Enterprise com conformidade HIPAA quando houver PHI.
Orientações que seguimos
- OMS: Ética e governança da inteligência artificial para a saúde
Seis princípios para a IA na saúde, entre eles supervisão humana, transparência e responsabilização.
- OMS: Orientações sobre grandes modelos multimodais
Recomendações para a IA generativa na assistência à saúde.
- FDA (EUA): orientação sobre software de apoio à decisão clínica (CDS)
Descreve o software que apoia o julgamento clínico e permite revisar de forma independente a base de suas recomendações.
Perguntas frequentes sobre segurança e conformidade
A Arkangel AI está em conformidade com a HIPAA?
Sim, nos planos Enterprise: a Arkangel AI oferece conformidade HIPAA e assina um BAA; fale conosco sobre os termos. O que é inserido nos planos self-service Free, Pro e Team não é coberto pela HIPAA, então não insira informações de saúde protegidas. A Arkangel AI também tem certificação ISO 27001:2022 e mais de 70 controles monitorados via Vanta.
O ChatGPT pode estar em conformidade com a HIPAA?
A versão de consumo do ChatGPT não está em conformidade com a HIPAA por padrão, por isso não cole identificadores de pacientes. Algumas ofertas corporativas de IA suportam a HIPAA por meio de um Business Associate Agreement (BAA). Antes de usar qualquer ferramenta com PHI, confirme os termos contratuais, a criptografia, o acesso por funções e as trilhas de auditoria.
É seguro usar IA na medicina e no diagnóstico?
É seguro como apoio quando a ferramenta é validada, protege os dados e um profissional revisa os resultados; a IA não deve diagnosticar sozinha. A OMS e a FDA pedem supervisão humana e transparência. A Arkangel AI tem certificação ISO 27001:2022, mais de 70 controles de segurança e vincula cada resposta às suas fontes.
O que a OMS diz sobre a IA na saúde?
A orientação da OMS sobre ética e governança da IA para a saúde define seis princípios: proteger a autonomia; promover o bem-estar, a segurança e o interesse público; garantir transparência e explicabilidade; promover responsabilidade e prestação de contas; assegurar inclusão e equidade; e promover uma IA sustentável. Ela pede supervisão humana e avaliação em contextos reais.
A Arkangel AI tem certificação ISO 27001?
Sim. A Arkangel AI tem certificação ISO 27001:2022. Seu programa de segurança inclui mais de 70 controles sobre infraestrutura, privacidade de dados e procedimentos de auditoria, além de testes de invasão e monitoramento contínuo via Vanta. Os detalhes da certificação e as políticas estão no Trust Center da Arkangel AI: compliance.arkangel.ai.
Avaliando uma implantação Enterprise?
Fale com nossa equipe sobre o escopo HIPAA, o BAA Enterprise, os termos contratuais e sua revisão de segurança. No Trust Center está a documentação que sua equipe de segurança vai pedir.
Última atualização: