App de telesalud compatible con HIPAA

El proveedor anterior de MediCare había entregado una aplicación React Native que no pasó la auditoría HIPAA en el almacenamiento de información de salud protegida — los registros de pacientes se almacenaban en AsyncStorage en texto plano. La aplicación tampoco tenía modo sin conexión, y la calidad de video era inutilizable con cualquier conexión inferior a LTE. Necesitaban una reconstrucción con una postura de cumplimiento impecable antes de la fecha límite de renovación de su contrato con CMS.

Reconstruimos la aplicación en React Native con SQLite cifrado (SQLCipher) para almacenamiento local, Twilio Programmable Video para llamadas cifradas de extremo a extremo, y Stripe para el procesamiento de pagos dentro de la aplicación. Toda la información de salud protegida está cifrada en reposo y en tránsito. Se estableció un BAA antes de escribir la primera línea de código. La aplicación pasó la auditoría de salvaguardas técnicas de HIPAA en la primera presentación.