HIPAA Compliance
Point d'entrée HIPAA pour Muse sur le travail santé américain : contrôles de décision PHI, accès minimal nécessaire, vérifications BAA, et garde-fous qui tiennent les PHI hors logs, prompts et URLs.
- Quoi
- Point d'entrée HIPAA pour Muse sur le travail santé américain : contrôles de décision PHI, accès minimal nécessaire, vérifications BAA, et garde-fous qui tiennent les PHI hors logs, prompts et URLs.
- Coût
- Gratuit
- Prérequis
- Utilisez « Conformité HIPAA » avec votre Muse.
- Installation
- Copiez le prompt d’installation ci-dessous dans votre Muse — votre agent fait le reste.
Sélectionné par Skill Harbor : le point d'entrée spécifique HIPAA pour Muse quand une tâche concerne explicitement la conformité santé américaine. Il reste volontairement fin et canonique, routant le travail d'implémentation concret vers des skills compagnons (règles de gestion PHI, relecture de code santé, revue de sécurité générale) tout en appliquant des contrôles de décision HIPAA : ces données sont-elles des PHI, cet acteur est-il une entité couverte ou un associé d'affaires, le fournisseur a-t-il besoin d'un BAA avant de toucher les données, l'accès est-il limité au minimum nécessaire, et les événements de lecture/écriture/export sont-ils auditables. Les garde-fous sont tranchants : jamais de PHI dans les logs, événements d'analytics, rapports de crash, prompts ou messages d'erreur visibles côté client ; jamais de PHI dans les URLs, le stockage navigateur, les captures ou les exemples de charges ; les SaaS tiers, l'observabilité, les outils de support et les fournisseurs LLM sont bloqués par défaut jusqu'à clarification du statut BAA ; préférer les IDs internes opaques aux noms, numéros ou adresses. Inclut des exemples travaillés (résumés de visites IA pour un tableau de bord clinicien, transcriptions de support vers l'analytics) montrant l'application des contrôles en pratique. Par @affaan-m, listé ici avec crédit à son créateur. Tiré du dépôt affaan-m/ECC (MIT). Bémols honnêtes : c'est un guide, pas un avis juridique ; suivre une checklist ne rend pas conforme HIPAA, une vraie revue de conformité reste du ressort de votre responsable conformité et de vos avocats. Skill Harbor ne vérifie jamais le code, examinez-le vous-même avant usage.
Version :
Installation
Copiez le dossier d’installation ci-dessous, puis collez-le dans MuseLe prompt d'installation ci-dessous inclut déjà les étapes de vérification : votre agent suit la checklist communautaire avant d'installer tout ce qui contient du code exécutable. Vous en voulez plus ?
Utilisez « Conformité HIPAA » avec votre Muse. Prérequis : rien à installer. Pur guide ; un projet santé américain aide. 1. Ouvrez le skill : https://github.com/affaan-m/ECC/blob/main/skills/hipaa-compliance/SKILL.md et copiez le texte complet du SKILL.md. 2. Collez-le dans un chat avec Muse et ajoutez : « Relis cette conception pour l'exposition HIPAA : [collez la conception, le flux de données ou le code]. » 3. Demandez-lui d'exécuter les contrôles de décision : s'agit-il de PHI, qui sont les acteurs, quels fournisseurs ont besoin d'un BAA, et où les PHI pourraient fuiter dans les logs, prompts ou URLs. Astuce : collez votre plan de logs et d'analytics et demandez « montre-moi chaque endroit où des PHI pourraient fuiter ». Sécurité : un skill est du texte d'instructions ; il n'exécute rien tout seul. Ne collez jamais de vrais PHI dans un chat pendant vos tests.
Enregistré dans vos installs récentes. Retrouvez-le à tout moment sur /connect.
Questions
Comment installer une création ?
Chaque fiche produit contient un prompt d’installation à copier-coller. Collez-le dans votre Muse et il installe la création pour vous — sans configuration manuelle.
Où va mon argent ?
Directement au vendeur. Skill Harbor ne traite jamais les paiements : le paiement se fait sur la page du vendeur, généralement via Stripe.
Que signifie le ✓ à côté du nom d’un créateur ?
Il signifie que nous avons confirmé l’identité de la personne derrière la fiche. Il ne dit rien sur le code lui-même — vérifiez toujours une création avant de l’installer.