Akta Mudah Alih dan Akauntabiliti Insurans Kesihatan (HIPAA)

Lindungi perniagaan anda dengan CyberHoot Today!!!

Akta Kemudahalihan dan Akauntabiliti Insurans Kesihatan (HIPAA) ialah undang-undang Amerika Syarikat yang memperuntukkan keperluan privasi dan keselamatan data untuk melindungi maklumat perubatan. Undang-undang ini pada asalnya diluluskan hampir 30 tahun (pada tahun 1996) yang lalu disebabkan oleh pelanggaran data kesihatan yang disebabkan oleh serangan siber yang dikaitkan dengan langkah perlindungan yang cuai pada penanggung insurans dan penyedia kesihatan. Pada tahun 2013, Akta HITECH telah menambah beberapa kemas kini yang amat diperlukan pada akta tersebut untuk mencerminkan perpindahan kepada model perkhidmatan Dalam Talian dan Internet.

Sejak 1996, HIPAA telah diubah suai untuk memasukkan proses untuk menyimpan dan berkongsi maklumat perubatan pesakit dengan selamat secara elektronik. Ia juga termasuk peruntukan penyederhanaan pentadbiran, yang bertujuan untuk meningkatkan kecekapan dan mengurangkan kos pentadbiran dengan mewujudkan piawaian kebangsaan.

Dalam kalangan penjagaan kesihatan, mematuhi HIPAA Tajuk II ialah maksud kebanyakan orang apabila mereka merujuk kepada 'Pematuhan HIPAA'. Juga dikenali sebagai peruntukan Penyederhanaan Pentadbiran, Tajuk II termasuk keperluan pematuhan HIPAA berikut:

Piawaian Pengecam Pembekal Kebangsaan. Setiap entiti penjagaan kesihatan, termasuk individu, majikan, pelan kesihatan dan penyedia penjagaan kesihatan, mesti mempunyai 10 digit yang unik. Pengecam Pembekal Kebangsaan nombor, atau NPI.
Transaksi dan Kod Set Standard. Organisasi penjagaan kesihatan mesti mengikut mekanisme piawai untuk pertukaran data elektronik (EDI) untuk mengemukakan dan memproses tuntutan insurans.
Peraturan Privasi HIPAA. Secara rasmi dikenali sebagai Piawaian untuk Privasi Maklumat Kesihatan Boleh Dikenalpasti Secara Individu, peraturan ini menetapkan piawaian kebangsaan untuk melindungi maklumat kesihatan pesakit.
Peraturan Keselamatan HIPAA. Piawaian Keselamatan untuk Perlindungan Maklumat Kesihatan Dilindungi Elektronik (ePHI) menetapkan piawaian untuk keselamatan data pesakit.
Peraturan Penguatkuasaan HIPAA. Peraturan ini menetapkan garis panduan untuk penyiasatan terhadap pelanggaran pematuhan HIPAA.
Pegawai Privasi HIPAA: Entiti dilindungi (entiti yang mesti mematuhi keperluan HIPAA) mesti menerima pakai set prosedur privasi bertulis dan menetapkan pegawai privasi untuk bertanggungjawab untuk membangunkan dan melaksanakan semua dasar dan prosedur yang diperlukan.

Apakah maksud ini untuk SMB?

HIPAA digunakan untuk organisasi yang dianggap sebagai entiti dilindungi HIPAA. Ia juga menamakan pihak ketiga yang bekerja dengan entiti dilindungi sebagai Business Associates (BA). HIPAA memerlukan entiti dilindungi bekerja dengan pihak ketiga yang mengakses data HIPAA untuk mendapatkan Perjanjian Bersekutu Perniagaan (BAA) dengan mereka. BAA ialah kontrak yang mengenakan perlindungan khusus ke atas PHI yang BAA gunakan, proses atau manipulasi sebaliknya sebagai pihak ketiga kepada entiti yang dilindungi.

Entiti yang dilindungi HIPAA ialah mana-mana organisasi atau perbadanan yang mengendalikan PHI atau rekod kesihatan peribadi (PHR) secara langsung . Entiti yang dilindungi dikehendaki mematuhi HIPAA dan mandat Akta Teknologi Maklumat Kesihatan untuk Kesihatan Ekonomi dan Klinikal (HITECH) untuk perlindungan PHI dan PHR.

Entiti dilindungi dibahagikan kepada tiga kategori:

Penyedia penjagaan kesihatan. Penyedia penjagaan kesihatan termasuk doktor, klinik, ahli psikologi, doktor gigi, kiropraktor, rumah penjagaan dan farmasi.
Pelan kesihatan. Pelan kesihatan termasuk syarikat insurans kesihatan, organisasi penyelenggaraan kesihatan (HMO), rancangan kesihatan syarikat dan program penjagaan kesihatan kerajaan, seperti Medicare, Medicaid dan program penjagaan kesihatan tentera.
Pusat penjelasan penjagaan kesihatan. Pusat penjelasan penjagaan kesihatan ialah entiti yang memproses maklumat kesihatan bukan standard yang mereka terima daripada entiti lain ke dalam format standard atau sebaliknya. Contohnya termasuk perkhidmatan pengebilan dan sistem penjagaan kesihatan komuniti untuk mengurus data kesihatan.

Entiti boleh menggunakan alat dalam talian HHS untuk menentukan sama ada mereka layak sebagai entiti atau BA yang dilindungi HIPAA dan, akibatnya, sama ada mereka mesti mematuhi HIPAA atau tidak.

Syor Keselamatan Siber Tambahan

Selain itu, cadangan di bawah akan membantu anda dan perniagaan anda kekal selamat dengan pelbagai ancaman yang mungkin anda hadapi setiap hari. Semua cadangan yang disenaraikan di bawah boleh didapati dengan mengupah perkhidmatan pembangunan Program vCISO CyberHoot.

Mentadbir pekerja dengan dasar dan prosedur. Anda memerlukan dasar kata laluan, dasar penggunaan yang boleh diterima, dasar pengendalian maklumat dan program keselamatan maklumat bertulis (WISP) sekurang-kurangnya.
Latih pekerja tentang cara mengesan dan mengelak serangan phishing. Gunakan sistem Pengurusan Pembelajaran seperti CyberHoot untuk mengajar pekerja kemahiran yang mereka perlukan untuk menjadi lebih yakin, produktif dan selamat.
Uji pekerja dengan serangan Phishing untuk berlatih. Ujian Phish CyberHoot membolehkan perniagaan menguji pekerja dengan serangan pancingan data yang boleh dipercayai dan meletakkan mereka yang gagal dalam latihan pancingan data pemulihan.
Gunakan teknologi keselamatan siber kritikal termasuk pengesahan dua faktor pada semua akaun kritikal. Dayakan penapisan SPAM e-mel, sahkan sandaran, gunakan perlindungan DNS, antivirus, dan anti-perisian hasad pada semua titik akhir anda.
Dalam era Kerja-dari-Rumah moden, pastikan anda mengurus peranti peribadi yang menyambung ke rangkaian anda dengan mengesahkan keselamatannya (menampal, antivirus, perlindungan DNS, dll) atau melarang penggunaannya sepenuhnya.
Jika anda tidak mempunyai penilaian risiko oleh pihak ke-3 dalam tempoh 2 tahun yang lalu, anda sepatutnya mempunyainya sekarang. Mewujudkan rangka kerja pengurusan risiko dalam organisasi anda adalah penting untuk menangani risiko paling teruk anda dengan masa dan wang anda yang terhad.
Beli Insurans Siber untuk melindungi anda dalam situasi kegagalan yang dahsyat. Insurans Siber tidak berbeza dengan insurans Kereta, Kebakaran, Banjir atau Nyawa. Ia ada apabila anda amat memerlukannya.

Semua cadangan ini terbina dalam produk CyberHoot atau Perkhidmatan vCISO CyberHoot. Dengan CyberHoot, anda boleh mentadbir, melatih, menilai dan menguji pekerja anda. Lawati CyberHoot.com dan daftar untuk perkhidmatan kami hari ini. Sekurang-kurangnya terus belajar dengan mendaftar dalam surat berita Keselamatan Siber bulanan kami untuk mengikuti kemas kini keselamatan siber semasa.

Untuk mengetahui lebih lanjut tentang HIPAA, tonton video pendek 2 minit ini:

Sumber:

Membaca tambahan:

Terma Berkaitan:

CyberHoot mempunyai beberapa sumber lain yang tersedia untuk kegunaan anda. Di bawah adalah pautan ke semua sumber kami, sila semaknya pada bila-bila masa anda suka:

Nota: Jika anda ingin melanggan surat berita kami, lawati mana-mana pautan di atas (selain infografik) dan masukkan alamat e-mel anda di sebelah kanan halaman, dan klik ' Hantar Surat Berita Saya'.