Definición
Un acuerdo de socio comercial (BAA, por sus siglas en inglés) es un contrato que HIPAA exige cada vez que una entidad cubierta comparte información de salud protegida con un proveedor, es decir, un “socio comercial”. Obliga al proveedor a proteger la PHI, restringir su uso, reportar las brechas y cumplir la Regla de Seguridad.
Cualquier software que almacene o procese documentación de ABA que contenga PHI debe estar cubierto por un BAA antes de usarse con datos reales de clientes.