米国の医療業界は、世界で最も規制の厳しい業界の一つです。保護対象医療情報のプライバシーとセキュリティを規定する主要な法律は、1996年制定の医療保険の携行性と責任に関する法律（HIPAA）です。HIPAA準拠では、患者データを安全かつ機密に管理することが求められます。つまり、対象事業者である病院、医療関連企業、非営利団体、そしてクラウド企業などのビジネスアソシエイトは、HIPAA準拠のメッセージングアプリを使用しなければなりません。これを怠ると、高額な罰金が科される可能性があります。例えば、イリノイ州の医療系非営利団体は、患者データを保護するための十分な安全対策を講じなかったとして、史上最高額となる550万ドルのHIPAA違反罰金を支払ったことが記録されています。
HIPAA準拠のセキュアメッセージングとは？
HIPAA準拠のセキュアメッセージングとは、HIPAAの技術要件およびセキュリティ要件を満たすテクノロジープラットフォームやソフトウェアの利用を指します。HIPAA準拠のメッセージングソフトウェアは通常、送受信される患者データを保護するために暗号化技術を使用し、情報の機密性を確保します。
テキストメッセージはHIPAAに準拠するのか？
HIPAAにテキストメッセージが明記されているわけではありませんが、同法の対象となる電子通信の一形態とみなすことができます。そのため、テキストメッセージに使用するアプリやプラットフォームは、HIPAAに準拠していなければなりません。つまり、メールやチャットプログラムなど、ほかの電子通信手段と同じセキュリティ要件を満たす必要があります。
残念ながら、Whatsapp、Messenger、Skypeなど一般的なテキストメッセージングアプリは、必要な技術的安全対策が標準機能として備わっていないため、HIPAAに準拠していません。例えば、アプリは初期設定ではパスワードで保護されておらず、ロック画面にメッセージが表示される可能性があり、通信記録を維持するための監査制御もありません。さらに、こうしたアプリ企業の多くは、医療機関とのビジネスアソシエイト契約を締結していません。これはHIPAAが定める重要な要件です。
以下では、法令を順守するために、現在市場で提供されているHIPAA準拠の主要なメッセージングアプリおよびソフトウェアを6つ紹介します。
関連記事：エンタープライズネットワークでコンプライアンスを管理する5つのヒント
おすすめのHIPAA準拠メッセージングアプリ
WELL
WELLは、患者のノーショーや待ち時間の削減を支援する、医療機関向けの最上位クラスのコミュニケーションプラットフォームです。患者コミュニケーションシステムは、予約リマインダー、AI搭載チャット、正確なデータ分析、自動化された管理・臨床プロセスなど、高度な自動化ソリューションを提供します。
さらにWELLは、Epic、Cerner、MEDHOST、AthenaHealth、AllScriptsなど、主要な電子健康記録（EHR）システムとシームレスに統合できます。また、プラットフォームのAPIにより、ベンダー間の双方向通信、Fast Healthcare Interoperability Resources（FHIR）、Health Level Seven International Version 2（HL7v2）との統合が可能です。
WELLはHIPAAに準拠し、 HITRUST CSF認証を取得しています。
主な機能
- ベンダーによる患者への直接アプローチが可能
- 大規模エンタープライズ向けに拡張できる設計
- 直感的に使える投資対効果（ROI）計算ツールを備え、コストと収益の配分を効率化できる
- 収益サイクル管理を促進
- マルチチャネル統合（テキスト、メール、電話、ライブチャット）
- 患者のライフサイクル全体を管理するプログラムを実現
- ユーザーはメッセージングワークフローをゼロからカスタマイズすることも、あらかじめ用意されたテンプレートを使うこともできる
メリット
- 安全な双方向通信
- 最小限のトレーニングで簡単に導入可能
- 優れたカスタマーサポート
- 柔軟な自動化ルール
- 予約とキャンセルを自動化し、空き枠を即座に利用可能にする
デメリット
- WELLはWebベースのプラットフォームとして提供されており、モバイルアプリやデスクトップアプリはまだリリースされていない
料金
デモはリクエストできます。料金も問い合わせに応じて提示されます。
HALO Health（現在はSymplrの一部）
Halo Healthは、外来医療、臨床システム、長期の急性期後ケアを提供する事業者向けに設計された、クラウドベースの医療コラボレーション・コミュニケーションソフトウェアです。熟練した臨床医が開発したこのプラットフォームは、独自のワークフローにより、通信の遅延なく、患者情報を適切な役割、担当者、またはチームにリアルタイムで届けます。
Halo Healthの新しいソリューションであるHalo Linkを使えば、医師は複数の役割を通じて異なる施設間でコミュニケーションを取れます。この機能により、臨床医は担当する施設数にかかわらず、患者情報にシームレスにアクセスし、共有できます。
主な機能
- オンコールのスケジューリングとリアルタイムのステータス変更
- 安全なメッセージングを提供
- チームおよび役割に基づく通信を自動化
- 重要な患者アラートとモニタリングを可能にするEHR/EMR統合
- 複数のクラウドでホストされるプラットフォーム
- iOS、Android、デスクトップに対応
- Haloプラットフォームを介した内部・外部のVolP通話に対応
- National Provider Identifier（NPI）番号を使い、HALO非加入者とも通信可能
- あらゆる種類の医療システムと統合
- 不在時の自動転送、自動返信、緊急メッセージに対応
メリット
- Haloの統合コミュニケーションプラットフォームにより、複数の通信アプリが不要になり、管理コストを削減できる
- 最適化されたワークフローにより、重要な患者対応プロセスのエラーと時間の浪費を削減
- チーム、部門、施設間の部門横断的なコラボレーションを実現
デメリット
- メッセージ送信時に遅延が発生する
- ビデオ通信に対応していない
- Haloは検索機能をより直感的に改善できる余地がある
料金
料金は問い合わせに応じて提示され、デモを申し込むこともできます。
Tiger Connect臨床コラボレーションプラットフォーム
Tiger Connectは、テキスト、音声、ビデオによる安全な医療コミュニケーションとコラボレーションを実現します。プラットフォームの稼働率は99.9％で、1日あたり1,000万件超のメッセージを処理できます。さらに、役割に基づく割り当てを自動的にスケジュールし、混乱のない正確なメッセージングを実現できます。
主な機能
- リアルタイムアラートとAIによる通知ルーティング
- シフトスケジュールに応じて非アクティブからアクティブへ自動切り替え
- ナースコール、EHR、心理状態モニターと統合し、リアルタイムで対応可能なアラートを提供
- バーチャルな患者管理とエンゲージメント
- オンコールスケジュール作成用のテンプレートを内蔵
- 自動モニタリング、転倒防止、重大事象の抑制を実現するSmart Bed統合
- ワークフローを高速化する幅広いシステム統合
- リアルタイム位置情報により、看護師を迅速に配置
- チャット、メール、ヘルプデスク、電話によるサポートを提供。ユーザーは、充実したナレッジベースとフォーラムも利用できます
- クラウド、オンプレミス、モバイルアプリ、デスクトップアプリで利用可能
メリット
- 通信を暗号化し、安全なメッセージングを実現
- 特定のメンバーと通信するための公開グループまたは非公開グループを設定できる
- フォーラムで議論したり、大規模なチームに情報を一斉配信したりできる
- メッセージの保存期間と自動削除のタイミングをユーザーが設定できる
- 非加入者にも安全なメッセージングを提供
- IT部門はアーカイブとActive Directoryを通じてシステムポリシーを適用できる
デメリット
- タスクを委任する際に、特定の人物をタグ付けできない
料金
企業はデモをリクエストできます。
Rocket Chat
は150か国以上で1,200万人超のユーザーに利用されており、Rocket Chatは、データを重視する企業向けのオープンソースメッセージングプラットフォームです。社内の同僚との円滑なコミュニケーションに加え、サプライヤーやベンダーとの安全な社外連携も実現します。
Rocket Chatは、分析からプロジェクト管理まで20以上のカテゴリーにわたる、業界有数のサードパーティーアプリ連携を誇ります。
プラットフォームは自己管理型のデプロイメントを提供し、患者データの安全性を確保します。Rocket Chatにはチケットシステム、役割ベースの権限管理、場所を問わず利用できる24時間365日のサポートも備わっています。
主な機能
- 音声、SMS、チャット、ビデオ、ソーシャルメディアを通じたマルチチャネル・クロスプラットフォーム通信
- チャットAPIにより、定期的な患者へのアプローチを自動化
- チャットボットとセルフサービスにより、患者を適切な医師へ自動的に案内
- エンドツーエンド暗号化と判読不能化による安全な通信
- シングルサインオン、Active Directory、Security Assertion Markup Language（SAML）に対応
- 複数インスタンスとして展開できる高可用性インフラ
- 暗号化されていないメッセージの監査に対応
メリット
- Rocket Chatは、患者データとやり取りを保護する充実したセキュリティ機能を備えている
- 既存システムとの統合が容易なオープンソースプラットフォーム
- エンドツーエンドのコミュニケーションと、管理・プロジェクト管理ツールを提供する多機能プラットフォーム
- 紹介や監査を容易にするため、すべてのチャットログを保存
- セルフホスト型ユーザーは無料で利用可能
デメリット
- プライベートメッセージを削除する方法がない
- アプリマーケットプレイスの操作性があまり直感的ではない
料金
Rocket Chatはセルフホスト型のチームであれば無料で利用できます。30日間の無料トライアルも提供しています。その後は、自己管理型プランがユーザーあたり月額3ドル、SaaSプランがユーザーあたり月額2ドルです。
Paubox Email Suite
メール通信を暗号化し、追加のプラグインも必要としないメールソリューションが必要な場合、Pauboxは理想的なプラットフォームです。HIPAAの規定に従い、このソフトウェアでは、社内ユーザーが保護対象医療情報を共有するのを阻止できます。Pauboxは有害な可能性のあるメールを表示してブロックし、企業全体に対するフィッシング攻撃も防止できます。
Pauboxは複数地域および米国にデータセンターを設置しており、データの可用性に関して、ダウンタイムを最小限に抑え、比類のないパフォーマンスを実現します。
主な機能
- HIPAA準拠のボイスメール文字起こし
- ExecProtect機能により、メールにゼロトラストフィルタリングを適用し、なりすましを防止
- AIを活用したメールワークフローにより、定型的な患者対応プロセスを自動化し、反復的な手作業を排除
- ビジネスアソシエイト契約（BAA）により、HIPAA準拠にかかる隠れたコストを排除
メリット
- サードパーティーのドメイン設定に簡単に統合可能
- すべてのメールを包括的に暗号化し、常時コンプライアンスを確保
- なりすましを自動検知
- 複数デバイスに対応
デメリット
- ユーザーは送信済みメッセージを取り消せない
- 高額なサブスクリプションモデル
料金
| スタンダード | プラス | プレミアム |
|---|---|---|
| 29ドル/ユーザー/月 | 59ドル/ユーザー/月 | 79ドル/ユーザー/月 |
| 14日間無料トライアル | 14日間無料トライアル | 14日間無料トライアル |
RevenueWell
ヘルスケアアプリでユーザーを安定的に獲得し続けるのは、困難な課題になり得ます。RevenueWellは、歯科医院の患者基盤の獲得と拡大を支援するために設計された、歯科向けのエンゲージメント、コミュニケーション、リテンションソフトウェアによって、この課題を解決しました。
このプラットフォームにより、スタッフは患者のニーズの把握に集中できるため、ニーズに応じた充実した体験を提供できます。
RevenueWellのマーケティングおよびコミュニケーションプラットフォームは、ソーシャルメディアからオンボーディング段階まで、あらゆる接点と患者ジャーニー全体で歯科医院を支援します。また、スケジュール管理、患者フォーム、予約リマインダー、術後の指示、アフターケアなど、患者ジャーニーに関連するその他の管理業務も処理します。
主な機能
- 治療計画のフォローアップを提供
- ソーシャルメディア管理
- オンラインでの患者予約管理
- バーチャルな患者相談と医療対応（テレデンティストリー）を提供
- 電話に応答する前に、患者の概要をすばやく表示するスクリーンポップ
- オンボーディングプロセスを充実させるカスタマイズ可能なウェルカムパケットを提供
- 患者にパーソナライズされたメッセージを送信可能
- 患者エンゲージメントの取り組みを支援する個別配信ニュースレター
- 歯科医院に、関係構築の取り組みを改善するためのマーケティングのヒントを定期的に提供
- オンライン評判管理サービス
- 定型的な管理業務を自動化
- 患者向けセルフサービス・ポータル
- VoIP通話に対応
- 双方向のテキストメッセージに対応
メリット
- 歯科医院のオンラインでの認知度を向上
- 年間契約なしで、初回のセットアップ費用のみ
- 予約されていない処置を特定し、該当する患者に自動的に連絡可能
- 複数のサポートオプション（ビデオ、ナレッジベース、電話、チャット）を提供
デメリット
- Webベースのクラウドサービスとしてのみ利用可能。デスクトップ、オンプレミス、モバイルアプリには対応していない
- メールキャンペーンのカスタマイズオプションが少ない
料金
RevenueWellのWebサイトから個別デモを予約できます。
HIPAA準拠のメッセージングアプリとソフトウェアを選ぶ
HIPAA違反は、組織に甚大な損害を与えかねない巨額の金銭的ペナルティにつながる可能性があります。HIPAA準拠のメッセージングアプリとソフトウェアは、患者の機密情報を保護する最善の方法です。
HIPAA準拠のメッセージングアプリとソフトウェアを選ぶ際は、自社にとって最も重要な機能を検討することが不可欠です。さらに、各アプリには独自の機能セットがあるため、決定する前に慎重に比較してください。