HIPAA Netzwerkanforderungen

Im Bereich der Gesundheitsversorgung , dem Health Insurance Portability Act von 1996 oder HIPAA, erzwingt die Privatsphäre der Patienten Regeln erfordern, um die PatientenorganisationenGesundheitsakten zu schützen. Unter HIPAA, müssen gesundheitsbezogenen Organisationen bestimmte Technologieanforderungen in Bezug darauf, wie ihre Computer-Netzwerke betreiben zu erfüllen. Diese Netzwerk- Anforderungen enthalten Richtlinien für die Sicherung von Patientendaten und die Überwachung der Benutzeraktivität innerhalb des Systems. Netzwerksicherheitsanforderungen

Netzwerksicherheit Anforderungen nach HIPAA benötigen Organisationen, Daten -Verschlüsselung , Firewall-und E-Mail- Schutz als ein Mittel zum Schutz der vertraulichen Patienteninformationen zu beschäftigen, nach der American Academy of Family Physicians. Im Jahr 2009 erließ die US-Regierung ein zweites Stück der Gesetzgebung genannt Health Information Technology für Wirtschafts- und Klinische Health Act oder HITECH Act . Unter dem HITECH Act sind Organisationen beraten, Datenverschlüsselungs-Technologie innerhalb ihres Systems Netzwerke zu implementieren. Diese Maßnahmen versuchen, nicht autorisierten Personen den Zugriff auf Patientendaten im Fall eines Systemsicherheitsverletzungenzu verhindern. Firewall-Schutz erforderlich sind entworfen, um die Wahrscheinlichkeit einer Verletzung der Systemsicherheit zu verhindern. E-Mail- Sicherheitsanforderungen , wenn auch teilweise von einer zuverlässigen Firewall-System behandelt , können weitere Software durch Verschlüsselung gesichert werden.
Authentifizierung und Zugriffsanforderungen

Die anhaltende Austausch von Patientendaten zwischen Gesundheitsorganisationen , Versicherungen und Vermittlungsagenturenmacht Patienteninformationen zu einer Reihe von Benutzern und Einrichtungen. Um unbefugten Zugriff , Netzwerksystemanforderungenunter HIPAA Mandat verhindern, dass die Verwendung eines medizinischen Abrechnungs- Code -System, das eine standardisierte Methode für die Aufnahme bietet Dienstleistungen und die Abwicklung von Patientenabrechnung Informationen zwischen gesundheitsbezogenen Organisationen und Drittzahler , nach der American Academy of Family Physicians . Organisationen, Umgang mit Patienteninformationen sind auch erforderlich , um aktualisierte Patienten die Genehmigung Formen, die Organisationen zu ermöglichen, zu speichern , aufzeichnen und übermitteln Patienteninformationen zu erhalten. In Bezug auf die Patienten in der Lage, den Zugang zu ihren eigenen Aufzeichnungen zu gewinnen , HIPAA erfordert Organisationen , Maßnahmen zu ergreifen , um sicherzustellen, Patienteninformationen im Falle eines Feuers oder eines Systemausfalls zur Verfügung. Die Einhaltung dieser Bestimmung verlangt Organisationen , um eine zuverlässige Backup-System zum Speichern von Patientendaten und /oder die Wiederherstellung verlorener Daten.
Prüfungsanforderungen

Unter HIPAA, Prüfungsanforderungenbeziehen sich auf die Fähigkeit einer Organisation zu überwachen, wie berechtigten Personen den Zugriff auf Patientenakten, nach der American Academy of Family Physicians. Um dies zu tun , muss ein Systemnetzwerk in der Lage, eindeutige Benutzernamen und Passwörter vergeben und vergeben Zugriffsebenen für alle, die das System zugreift . Benutzerzugriffsebenenbegrenzen die Arten von Informationen, die ein bestimmter Benutzer anzeigen und können Benutzer den Zugriff auf eine bestimmte Gruppe oder Abteilung der Patienten zu beschränken. Prüfungsanforderungen umfassen auch Tracking- Bestimmungen, die zeigen, wer einen bestimmten Datensatz , welche Änderungen vorgenommen wurden abgerufen und was die Rekord aussah, bevor Änderungen vorgenommen wurden . In der Tat , HIPAA -Sets notwendigen Richtlinien für ein System, Netzwerk, so dass Organisationen , um diesen Anforderungen nach , wie ihre Operationen strukturiert sind anzupassen.