Zákon o přenositelnosti a odpovědnosti zdravotního pojištění (HIPAA)

Od roku 1996 byl zákon HIPAA upraven tak, aby zahrnoval procesy pro bezpečné elektronické ukládání a sdílení zdravotních informací pacientů. Zahrnuje také ustanovení o zjednodušení administrativy, jejichž cílem je zvýšit efektivitu a snížit administrativní náklady zavedením národních standardů.

Ve zdravotnických kruzích má většina lidí pod pojmem „soulad s HIPAA“ na mysli dodržování HIPAA Title II. Hlava II, známá také jako ustanovení o administrativním zjednodušení, obsahuje následující požadavky na soulad s HIPAA:

• Standard národního identifikátoru poskytovatele. Každý subjekt zdravotnické péče, včetně jednotlivců, zaměstnavatelů, zdravotních pojišťoven a poskytovatelů zdravotní péče, musí mít jedinečný desetimístný kód Národní identifikátor poskytovatele číslo neboli NPI.
• Standard pro transakce a sady kódů. Zdravotnické organizace musí dodržovat standardizovaný mechanismus pro elektronická výměna dat (EDI) za účelem podávání a zpracování pojistných událostí.
• Pravidlo ochrany osobních údajů HIPAA. Toto pravidlo, oficiálně známé jako Standardy pro ochranu osobních údajů o individuálně identifikovatelných zdravotních informacích, stanoví národní standardy na ochranu zdravotních informací pacientů.
• Pravidlo zabezpečení HIPAA. Bezpečnostní standardy pro ochranu elektronických chráněných zdravotních informací (ePHI) stanoví standardy pro zabezpečení údajů o pacientech.
• Pravidlo pro vymáhání HIPAA. Toto pravidlo stanoví pokyny pro vyšetřování porušení předpisů HIPAA.
• Pověřenec pro ochranu osobních údajů HIPAAZahrnuté subjekty (subjekty, které musí splňovat požadavky HIPAA) musí přijmout písemný soubor postupů ochrany osobních údajů a určit pověřenec pro ochranu osobních údajů být zodpovědný za vývoj a implementaci všech požadovaných politik a postupů.

Subjekt, na který se vztahuje zákon HIPAA, je jakákoli organizace nebo korporace, která přímo nakládá s chráněnými zdravotními informacemi (PHI) nebo osobními zdravotními záznamy (PHR) . Subjekty, na které se vztahuje zákon HIPAA, musí dodržovat požadavky zákona HIPAA a zákona o zdravotnických informačních technologiích pro ekonomické a klinické zdraví (HITECH) na ochranu PHI a PHR.

Zahrnuté subjekty spadají do tří kategorií:

1. Poskytovatel lékařské péče. Mezi poskytovatele zdravotní péče patří lékaři, kliniky, psychologové, zubaři, chiropraktici, domovy důchodců a lékárny.
2. Zdravotní plán. Zdravotní plány zahrnují zdravotní pojišťovny, organizace na udržování zdraví (HMO), firemní zdravotní plány a vládní programy zdravotní péče, jako jsou Medicare, Medicaid a vojenské programy zdravotní péče.
3. Informační centrum pro zdravotnictví. Zdravotní clearingové ústředny jsou subjekty, které zpracovávají nestandardní zdravotní informace, které obdrží od jiného subjektu, do standardního formátu a naopak. Mezi příklady patří fakturační služby a komunitní systémy zdravotní péče pro správu zdravotních dat.

Subjekty mohou pomocí online nástroje HHS určit, zda splňují podmínky pro účast v zákoně HIPAA nebo jako BA, a zda v důsledku toho musí dodržovat HIPAA, či nikoli.

Další doporučení pro kybernetickou bezpečnost

Kromě toho vám a vaší firmě pomohou tato níže uvedená doporučení zůstat v bezpečí před různými hrozbami, kterým můžete denně čelit. Všechna níže uvedená doporučení můžete získat najmutím služeb vývoje programu vCISO od společnosti CyberHoot.

1. Říďte zaměstnance pomocí zásad a postupů. Potřebujete minimálně zásady pro hesla, zásady pro přijatelné použití, zásady pro nakládání s informacemi a písemný program zabezpečení informací (WISP).
2. Školte zaměstnance, jak je rozpoznat a jak se jim vyhnout phishingové útokyZaveďte systém pro řízení vzdělávání, jako je CyberHoot, abyste zaměstnancům poskytli dovednosti, které potřebují k větší sebedůvěrě, produktivitě a bezpečí.
3. Otestujte zaměstnance phishingovými útoky pro procvičení. Phishingové testování od CyberHootu umožňuje firmám otestovat zaměstnance věrohodnými phishingovými útoky a ty, kteří neuspějí, zařadit do nápravného phishingového školení.
4. Nasaďte kritické technologie kybernetické bezpečnosti, včetně dvoufaktorová autentizace na všech kritických účtech. Povolte filtrování spamu v e-mailech, ověřte zálohy, nasaďte ochranu DNS, antivirusa antimalwarovou ochranu na všech vašich koncových bodech.
5. V moderní éře práce z domova se ujistěte, že spravujete osobní zařízení připojující se k vaší síti ověřením jejich zabezpečení (záplaty, antivirový program, ochrana DNS atd.) nebo jejich používání zcela zakážete.
6. Pokud jste v posledních 2 letech neprovedli posouzení rizik třetí stranou, měli byste ho provést nyní. Zavedení rámce pro řízení rizik ve vaší organizaci je zásadní pro řešení nejzávažnějších rizik s vaším omezeným časem a penězi.
7. Pořiďte si kybernetické pojištění, které vás ochrání v případě katastrofického selhání. Kybernetické pojištění se neliší od pojištění auta, požáru, povodně nebo životního pojištění. Je tu pro vás, když ho nejvíce potřebujete.

Všechna tato doporučení jsou součástí produktu CyberHoot nebo služeb vCISO od CyberHoot. S CyberHootem můžete řídit, školit, hodnotit a testovat své zaměstnance. Navštivte CyberHoot.com a zaregistrujte se k odběru našich služeb ještě dnes. Minimálně se můžete i nadále vzdělávat přihlášením k odběru našich měsíčních newsletterů o kybernetické bezpečnosti , abyste byli informováni o aktuálních aktualizacích v oblasti kybernetické bezpečnosti.