Lov om sundhedsforsikring og ansvarlighed (HIPAA)

Siden 1996 er HIPAA blevet ændret til at omfatte processer til sikker elektronisk opbevaring og deling af patientmedicinske oplysninger. Den omfatter også bestemmelser om administrativ forenkling, der har til formål at øge effektiviteten og reducere administrative omkostninger ved at etablere nationale standarder.

I sundhedskredse er overholdelse af HIPAA Title II, hvad de fleste mener, når de refererer til 'HIPAA-overholdelse'. Også kendt som bestemmelserne om administrativ forenkling, indeholder Title II følgende HIPAA-overholdelseskrav:

• National standard for udbyderidentifikatorer. Hver sundhedsenhed, herunder enkeltpersoner, arbejdsgivere, sundhedsplaner og sundhedsudbydere, skal have et unikt 10-cifret certifikat National udbyderidentifikator nummer eller NPI.
• Transaktioner og kodesæt standard. Sundhedsorganisationer skal følge en standardiseret mekanisme til elektronisk dataudveksling (EDI) for at indsende og behandle forsikringskrav.
• HIPAA Privacy Regel. Denne regel, officielt kendt som Standarder for Privacy of Individually Identificable Health Information (Standarder for Privacy of Individually Identificable Health Information), fastsætter nationale standarder for beskyttelse af patienters helbredsoplysninger.
• HIPAA sikkerhedsregel. Sikkerhedsstandarderne for beskyttelse af elektronisk beskyttede sundhedsoplysninger (ePHI) sætter standarder for patientdatasikkerhed.
• HIPAA-håndhævelsesregel. Denne regel fastlægger retningslinjer for undersøgelser af overtrædelser af HIPAA-overholdelse.
• HIPAA-databeskyttelsesansvarligDækkede enheder (enheder, der skal overholde HIPAA-krav) skal vedtage et skriftligt sæt privatlivsprocedurer og udpege en databeskyttelsesansvarlig at være ansvarlig for at udvikle og implementere alle nødvendige politikker og procedurer.

En HIPAA-dækket enhed er enhver organisation eller virksomhed, der direkte håndterer PHI eller personlige patientjournaler (PHR'er) . Dækkede enheder skal overholde HIPAA og Health Information Technology for Economic and Clinical Health (HITECH) Act -mandaterne til beskyttelse af PHI og PHR'er.

Dækkede enheder falder i tre kategorier:

1. Læge | sundhedsudbyder. Sundhedsudbydere omfatter læger, klinikker, psykologer, tandlæger, kiropraktorer, plejehjem og apoteker.
2. Sundhedsplan. Sundhedsforsikringer omfatter sundhedsforsikringsselskaber, sundhedsvedligeholdelsesorganisationer (HMO'er), virksomhedssundhedsforsikringer og offentlige sundhedsprogrammer, såsom Medicare, Medicaid og militære sundhedsprogrammer.
3. Clearingcenter for sundhedspleje. Sundhedsclearinghouses er enheder, der behandler ikke-standardiserede sundhedsoplysninger, de modtager fra en anden enhed, i et standardformat eller omvendt. Eksempler omfatter faktureringstjenester og kommunale sundhedssystemer til håndtering af sundhedsdata.

Enheder kan bruge HHS' onlineværktøj til at afgøre, om de kvalificerer sig som en HIPAA-dækket enhed eller BA, og dermed om de skal overholde HIPAA eller ej.

Yderligere anbefalinger til cybersikkerhed

Derudover vil disse anbefalinger nedenfor hjælpe dig og din virksomhed med at forblive sikre mod de forskellige trusler, I kan stå over for i det daglige. Alle nedenstående forslag kan opnås ved at hyre CyberHoots vCISO-programudviklingstjenester.

1. Styr medarbejderne med politikker og procedurer. Du skal som minimum have en adgangskodepolitik, en politik for acceptabel brug, en politik for informationshåndtering og et skriftligt informationssikkerhedsprogram (WISP).
2. Træn medarbejderne i, hvordan de kan opdage og undgå phishing-angrebIndfør et læringsstyringssystem som CyberHoot for at lære medarbejderne de færdigheder, de har brug for, for at blive mere selvsikre, produktive og sikre.
3. Test medarbejdere med phishing-angreb for at øve dig. CyberHoots phish-test giver virksomheder mulighed for at teste medarbejdere med troværdige phishing-angreb og give dem, der fejler, træning i afhjælpende phishing.
4. Implementer kritisk cybersikkerhedsteknologi, herunder to-faktor autentificering på alle kritiske konti. Aktivér e-mail SPAM-filtrering, valider sikkerhedskopier, implementer DNS-beskyttelse, antivirusog anti-malware på alle dine endpoints.
5. I den moderne hjemmearbejdstid skal du sørge for at administrere personlige enheder, der opretter forbindelse til dit netværk, ved at validere deres sikkerhed (patches, antivirus, DNS-beskyttelse osv.) eller helt forbyde deres brug.
6. Hvis du ikke har fået foretaget en risikovurdering af en tredjepart inden for de sidste 3 år, bør du få en nu. Det er afgørende at etablere en risikostyringsramme i din organisation for at håndtere dine mest alvorlige risici med din begrænsede tid og dine penge.
7. Køb cyberforsikring for at beskytte dig i en katastrofal nødsituation. Cyberforsikring er ikke anderledes end bil-, brand-, oversvømmelses- eller livsforsikring. Den er der, når du har mest brug for den.

Alle disse anbefalinger er indbygget i CyberHoot-produktet eller CyberHoots vCISO-tjenester. Med CyberHoot kan du styre, træne, vurdere og teste dine medarbejdere. Besøg CyberHoot.com og tilmeld dig vores tjenester i dag. Fortsæt som minimum med at lære ved at tilmelde dig vores månedlige nyhedsbreve om cybersikkerhed for at holde dig opdateret om de seneste cybersikkerhedsopdateringer.