用途：帮助合规与隐私团队按 HIPAA 隐私与安全规则，判断供应商是否属于商业伙伴（§160.103），并建立、维护 BAA。HITECH 与 2013 Omnibus 规则后，商业伙伴及其分包商对安全规则等承担直接责任，未在需要时签署 BAA 本身即构成违规。
主要能力：覆盖必需条款（§164.504(e)(2)），包括许可用途与披露、禁止未经授权使用、适当保障、泄露报告（§164.410）、分包商同等限制、个人访问（§164.524）、修改（§164.526）、披露清单（§164.528）、HHS 检查权、终止时 PHI 返还或销毁。说明商业伙伴与分包商的直接责任、分包 BAA 链条、泄露逐级上报流程，以及重大违约的补救、终止与向 HHS 报告（§164.504(e)(2)(iii)）。资料含 BAA 生命周期、常见缺陷与执法案例。
使用方式：资料未提供技能安装命令、调用参数或代码示例，暂未提供具体技术用法。文中示例模板语言、时间期限（如 5 个工作日、24 小时、30/60 天）与内部流程均属 Asclepius Health Network 的示范内容，非通用法定要求，不可直接照搬。
适用场景：适用于医疗机构、健康计划及其法务、隐私、采购与信息安全团队评估和管理 BAA。
限制：资料未说明收费、许可方式与平台要求；不构成法律意见，具体期限与流程需结合适用法规和实际合同确定。