HIPAA Informationen über Sicherheitsanforderungen und Vulnerability Assessment Pflicht

The Health Insurance Portability and Accountability Act legt Sicherheits-und Schwachstellenanalyse Anforderungen an elektronische Gesundheitsinformationen zu schützen. Die Sicherheitsanforderungen sind technische und nicht-technische Schutzmaßnahmen für elektronische Gesundheitsinformationen. Schwachstellenanalysen helfen bei der Bestimmung, welche Sicherheitsvorkehrungen für jeden Arzt /Organisation geeignet sind. Geschützte Informationen

HIPAA Sicherheitsanforderungen gelten für alle elektronisch gespeichert, übertragen und /oder übertragen identifizierbaren Gesundheitsinformationen. Einzelne identifizierbare Gesundheitsinformationen beinhaltet, ist aber nicht auf Namen, Adressen, Krankenversicherung Informationen , Zahlungsinformationen , Krankengeschichte , Behandlungspläne , Diagnosen, Sozialversicherungsnummer und Telefonnummern beschränkt.
Technische Schutzmaßnahmen

Technische Anforderungen gelten für Computer und andere elektronische Geräte, die Gesundheitsinformationen . Health -Care-Organisationen müssen elektronische Sicherheits Hardware oder Software installieren , schützen elektronische Netzwerkübertragung und ermöglichen wenigen autorisierten Personen den Zugriff auf elektronische Gesundheitsinformationen. Zusätzlich HIPAA bedarf der schriftlichen Richtlinien und Verfahren der elektronischen Sicherheitsmaßnahmen .
Nicht technische Schutzmaßnahmen

Bestimmen Sie einen Sicherheitsbeauftragten , der für Sicherheitsrichtlinien und Verfahren verantwortlich ist. Geben HIPAA Sicherheitstraining auf einer regelmäßigen Basis , in der Regel jährlich . Beschränken Sie den Zugang zu allen Bereichen und Zugriff nur auf die Mitarbeiter oder Patienten, für die es absolut notwendig ist zu gewähren. Dazu gehören Arbeitsbereiche und Untersuchungsräumen .
Vulnerability Assessment

HIPAA erfordert ständige Schwachstellenanalysen , die Bewertung , verfolgen , aufzeichnen und auswerten Sicherheitsmaßnahmen für die Risiken , Störungen und Effektivität. Die Schwachstellenanalyse Plan sollte mit Strategien und Verfahren einbezogen werden. Normalerweise schreibt der Sicherheitsbeauftragte , entwickelt und implementiert die Schwachstellenanalyse auf vierteljährlicher Basis .