Νόμος περί φορητότητας και λογοδοσίας για ασφάλειες υγείας (HIPAA)

Από το 1996, ο HIPAA έχει τροποποιηθεί ώστε να περιλαμβάνει διαδικασίες για την ασφαλή αποθήκευση και ηλεκτρονική κοινοποίηση ιατρικών πληροφοριών ασθενών. Περιλαμβάνει επίσης διατάξεις διοικητικής απλούστευσης, οι οποίες στοχεύουν στην αύξηση της αποτελεσματικότητας και στη μείωση του διοικητικού κόστους μέσω της θέσπισης εθνικών προτύπων.

Στους κύκλους της υγειονομικής περίθαλψης, η τήρηση του Τίτλου II του HIPAA είναι αυτό που εννοούν οι περισσότεροι όταν αναφέρονται σε «Συμμόρφωση με τον HIPAA». Γνωστός και ως διατάξεις Διοικητικής Απλούστευσης, ο Τίτλος II περιλαμβάνει τις ακόλουθες απαιτήσεις συμμόρφωσης με τον HIPAA:

• Εθνικό Πρότυπο Αναγνώρισης Παρόχου. Κάθε φορέας υγειονομικής περίθαλψης, συμπεριλαμβανομένων των ατόμων, των εργοδοτών, των προγραμμάτων υγείας και των παρόχων υγειονομικής περίθαλψης, πρέπει να έχει έναν μοναδικό 10ψήφιο αριθμό Αναγνωριστικό Εθνικού Παρόχου αριθμός ή NPI.
• Συναλλαγές και Σύνολα Κωδικών Τυποποιημένα. Οι οργανισμοί υγειονομικής περίθαλψης πρέπει να ακολουθούν έναν τυποποιημένο μηχανισμό για ηλεκτρονική ανταλλαγή δεδομένων (EDI) για την υποβολή και διεκπεραίωση ασφαλιστικών αιτήσεων.
• Κανόνας απορρήτου HIPAA. Επίσημα γνωστός ως Πρότυπα για την Προστασία Προσωπικών Δεδομένων Υγείας που Μπορούν να Αναγνωριστούν από τους Ατόμους, ο κανόνας αυτός θεσπίζει εθνικά πρότυπα για την προστασία των πληροφοριών υγείας των ασθενών.
• Κανόνας ασφαλείας HIPAA. Τα Πρότυπα Ασφαλείας για την Προστασία των Ηλεκτρονικών Προστατευόμενων Πληροφοριών Υγείας (ePHI) καθορίζουν πρότυπα για την ασφάλεια των δεδομένων των ασθενών.
• Κανόνας Επιβολής HIPAA. Αυτός ο κανόνας θεσπίζει κατευθυντήριες γραμμές για τις έρευνες σχετικά με παραβιάσεις συμμόρφωσης με τον HIPAA.
• Υπεύθυνος Απορρήτου HIPAAΟι καλυπτόμενες οντότητες (οντότητες που πρέπει να συμμορφώνονται με τις απαιτήσεις του HIPAA) πρέπει να υιοθετήσουν ένα γραπτό σύνολο διαδικασιών απορρήτου και να ορίσουν έναν υπεύθυνος απορρήτου να είναι υπεύθυνος για την ανάπτυξη και εφαρμογή όλων των απαιτούμενων πολιτικών και διαδικασιών.

Μια οντότητα που καλύπτεται από τον νόμο HIPAA είναι οποιοσδήποτε οργανισμός ή εταιρεία που χειρίζεται άμεσα αρχεία PHI ή προσωπικά αρχεία υγείας (PHR) . Οι καλυπτόμενες οντότητες υποχρεούνται να συμμορφώνονται με τον HIPAA και τις εντολές του Νόμου περί Τεχνολογίας Πληροφοριών Υγείας για την Οικονομική και Κλινική Υγεία (HITECH) για την προστασία των PHI και των PHR.

Οι καλυπτόμενες οντότητες εμπίπτουν σε τρεις κατηγορίες:

1. Πάροχος υγειονομικής περίθαλψης. Οι πάροχοι υγειονομικής περίθαλψης περιλαμβάνουν γιατρούς, κλινικές, ψυχολόγους, οδοντιάτρους, χειροπράκτες, γηροκομεία και φαρμακεία.
2. Σχέδιο υγείας. Τα προγράμματα υγείας περιλαμβάνουν εταιρείες ασφάλισης υγείας, οργανισμούς συντήρησης υγείας (HMO), εταιρικά προγράμματα υγείας και κυβερνητικά προγράμματα υγειονομικής περίθαλψης, όπως το Medicare, το Medicaid και στρατιωτικά προγράμματα υγειονομικής περίθαλψης.
3. Κέντρο συμψηφισμού υγειονομικής περίθαλψης. Τα κέντρα διαλογής στον τομέα της υγειονομικής περίθαλψης είναι οντότητες που επεξεργάζονται μη τυποποιημένες πληροφορίες υγείας που λαμβάνουν από άλλη οντότητα σε τυποποιημένη μορφή ή αντίστροφα. Παραδείγματα περιλαμβάνουν υπηρεσίες χρέωσης και συστήματα υγειονομικής περίθαλψης της κοινότητας για τη διαχείριση δεδομένων υγείας.

Οι οντότητες μπορούν να χρησιμοποιήσουν το ηλεκτρονικό εργαλείο HHS για να προσδιορίσουν εάν πληρούν τις προϋποθέσεις ως οντότητα ή BA που καλύπτεται από τον HIPAA και, κατά συνέπεια, εάν πρέπει να συμμορφώνονται με τον HIPAA ή όχι.

Πρόσθετες συστάσεις για την κυβερνοασφάλεια

Επιπλέον, οι παρακάτω συστάσεις θα βοηθήσουν εσάς και την επιχείρησή σας να παραμείνετε ασφαλείς απέναντι στις διάφορες απειλές που ενδέχεται να αντιμετωπίζετε καθημερινά. Όλες οι παρακάτω προτάσεις μπορούν να αξιοποιηθούν προσλαμβάνοντας τις υπηρεσίες ανάπτυξης του προγράμματος vCISO της CyberHoot.

1. Ελέγχετε τους εργαζομένους με πολιτικές και διαδικασίες. Χρειάζεστε τουλάχιστον μια πολιτική κωδικών πρόσβασης, μια πολιτική αποδεκτής χρήσης, μια πολιτική χειρισμού πληροφοριών και ένα γραπτό πρόγραμμα ασφάλειας πληροφοριών (WISP).
2. Εκπαίδευση των εργαζομένων σχετικά με τον τρόπο εντοπισμού και αποφυγής επιθέσεις ηλεκτρονικού ψαρέματοςΥιοθετήστε ένα σύστημα Διαχείρισης Μάθησης όπως το CyberHoot για να διδάξετε στους υπαλλήλους τις δεξιότητες που χρειάζονται για να είναι πιο σίγουροι, παραγωγικοί και ασφαλείς.
3. Δοκιμάστε τους υπαλλήλους με επιθέσεις ηλεκτρονικού "ψαρέματος" (phishing) για εξάσκηση. Οι δοκιμές ηλεκτρονικού "ψαρέματος" (phishing) της CyberHoot επιτρέπουν στις επιχειρήσεις να δοκιμάζουν τους υπαλλήλους με αξιόπιστες επιθέσεις ηλεκτρονικού "ψαρέματος" (phishing) και να υποβάλλουν όσους αποτυγχάνουν σε διορθωτική εκπαίδευση για το ηλεκτρονικό "ψάρεμα" (rejuvenate phishing).
4. Ανάπτυξη κρίσιμης τεχνολογίας κυβερνοασφάλειας, συμπεριλαμβανομένων έλεγχος ταυτότητας δύο παραγόντων σε όλους τους κρίσιμους λογαριασμούς. Ενεργοποίηση φιλτραρίσματος ανεπιθύμητης αλληλογραφίας μέσω email, επικύρωση αντιγράφων ασφαλείας, ανάπτυξη προστασίας DNS, προστασίας από ιούςκαι anti-malware σε όλα τα τερματικά σας σημεία.
5. Στη σύγχρονη εποχή της εργασίας από το σπίτι, βεβαιωθείτε ότι διαχειρίζεστε τις προσωπικές συσκευές που συνδέονται στο δίκτυό σας επικυρώνοντας την ασφάλειά τους (επιδιορθώσεις, antivirus, προστασία DNS κ.λπ.) ή απαγορεύοντας εντελώς τη χρήση τους.
6. Εάν δεν έχετε λάβει αξιολόγηση κινδύνου από τρίτο μέρος τα τελευταία 3 χρόνια, θα πρέπει να έχετε μια τώρα. Η δημιουργία ενός πλαισίου διαχείρισης κινδύνου στον οργανισμό σας είναι κρίσιμη για την αντιμετώπιση των πιο σοβαρών κινδύνων σας με τον περιορισμένο χρόνο και τα χρήματά σας.
7. Αγοράστε Κυβερνοασφάλιση για να σας προστατεύσει σε μια καταστροφική κατάσταση βλάβης. Η Κυβερνοασφάλιση δεν διαφέρει από την ασφάλεια αυτοκινήτου, πυρκαγιάς, πλημμύρας ή ζωής. Είναι εκεί όταν τη χρειάζεστε περισσότερο.

Όλες αυτές οι συστάσεις είναι ενσωματωμένες στο προϊόν CyberHoot ή στις υπηρεσίες vCISO της CyberHoot. Με το CyberHoot μπορείτε να διαχειρίζεστε, να εκπαιδεύετε, να αξιολογείτε και να δοκιμάζετε τους υπαλλήλους σας. Επισκεφθείτε το CyberHoot.com και εγγραφείτε στις υπηρεσίες μας σήμερα. Τουλάχιστον, συνεχίστε να μαθαίνετε, εγγράφοντας στα μηνιαία ενημερωτικά δελτία μας για την κυβερνοασφάλεια , για να παραμένετε ενημερωμένοι για τις τρέχουσες ενημερώσεις στον κυβερνοχώρο.