Lei de Portabilidade e Responsabilidade do Seguro de Saúde (HIPAA)

Desde 1996, a HIPAA foi modificada para incluir processos de armazenamento e compartilhamento eletrônico seguro de informações médicas de pacientes. Inclui também disposições de simplificação administrativa, que visam aumentar a eficiência e reduzir custos administrativos por meio do estabelecimento de padrões nacionais.

Nos círculos da saúde, a adesão ao Título II da HIPAA é o que a maioria das pessoas quer dizer quando se refere à "Conformidade com a HIPAA". Também conhecido como disposições de Simplificação Administrativa, o Título II inclui os seguintes requisitos de conformidade com a HIPAA:

• Padrão Nacional de Identificação de Provedores. Cada entidade de saúde, incluindo indivíduos, empregadores, planos de saúde e provedores de saúde, deve ter um número exclusivo de 10 dígitos Identificador de Provedor Nacional número, ou NPI.
• Padrão de transações e conjuntos de códigos. As organizações de saúde devem seguir um mecanismo padronizado para intercâmbio eletrônico de dados (EDI) para enviar e processar reivindicações de seguro.
• Regra de privacidade do HIPAA. Oficialmente conhecida como Padrões de Privacidade de Informações de Saúde Individualmente Identificáveis, esta regra estabelece padrões nacionais para proteger as informações de saúde dos pacientes.
• Regra de Segurança da HIPAA. Os Padrões de Segurança para a Proteção de Informações Eletrônicas de Saúde Protegidas (ePHI) definem padrões para a segurança de dados de pacientes.
• Regra de Aplicação do HIPAA. Esta regra estabelece diretrizes para investigações de violações de conformidade com a HIPAA.
• Diretor de privacidade da HIPAA:As entidades cobertas (entidades que devem cumprir os requisitos da HIPAA) devem adotar um conjunto escrito de procedimentos de privacidade e designar um responsável pela privacidade ser responsável por desenvolver e implementar todas as políticas e procedimentos necessários.

Uma entidade abrangida pela HIPAA é qualquer organização ou corporação que lida diretamente com informações de saúde protegidas (PHI) ou registros pessoais de saúde (PHRs) . As entidades abrangidas são obrigadas a cumprir as exigências da HIPAA e da Lei de Tecnologia da Informação em Saúde para Melhoria Econômica e Clínica (HITECH) para a proteção de PHI e PHRs.

As entidades cobertas se dividem em três categorias:

1. Prestador de cuidados de saúde. Os prestadores de cuidados de saúde incluem médicos, clínicas, psicólogos, dentistas, quiropráticos, casas de repouso e farmácias.
2. Plano de saúde. Os planos de saúde incluem empresas de seguro saúde, organizações de manutenção da saúde (HMOs), planos de saúde empresariais e programas governamentais de saúde, como Medicare, Medicaid e programas de saúde militar.
3. Centro de compensação de assistência médica. Centros de compensação de saúde são entidades que processam informações de saúde não padronizadas recebidas de outra entidade em um formato padrão ou vice-versa. Exemplos incluem serviços de cobrança e sistemas de saúde comunitários para gerenciamento de dados de saúde.

As entidades podem usar a ferramenta online do HHS para determinar se são elegíveis como uma entidade coberta pelo HIPAA ou como um Parceiro Comercial (BA) e, consequentemente, se devem ou não cumprir o HIPAA.

Recomendações adicionais de segurança cibernética

Além disso, as recomendações abaixo ajudarão você e sua empresa a se manterem seguros contra as diversas ameaças que podem surgir no dia a dia. Todas as sugestões listadas abaixo podem ser obtidas ao contratar os serviços de desenvolvimento do Programa vCISO da CyberHoot.

1. Governe os funcionários com políticas e procedimentos. Você precisa, no mínimo, de uma política de senhas, uma política de uso aceitável, uma política de tratamento de informações e um programa de segurança da informação (WISP) por escrito.
2. Treinar os funcionários sobre como identificar e evitar ataques de phishing. Adote um sistema de gerenciamento de aprendizagem como o CyberHoot para ensinar aos funcionários as habilidades necessárias para que eles sejam mais confiantes, produtivos e seguros.
3. Teste funcionários com ataques de phishing para praticar. Os testes de phishing da CyberHoot permitem que as empresas testem funcionários com ataques de phishing confiáveis e submetam aqueles que falham a um treinamento corretivo de phishing.
4. Implementar tecnologia crítica de segurança cibernética, incluindo autenticação de dois fatores em todas as contas críticas. Habilite a filtragem de SPAM de e-mail, valide backups, implante proteção de DNS, antivirus, e antimalware em todos os seus endpoints.
5. Na era moderna do trabalho em casa, certifique-se de gerenciar dispositivos pessoais que se conectam à sua rede validando sua segurança (patches, antivírus, proteções de DNS, etc.) ou proibindo seu uso completamente.
6. Se você não passou por uma avaliação de risco terceirizada nos últimos 3 anos, deveria ter uma agora. Estabelecer uma estrutura de gestão de riscos na sua organização é fundamental para lidar com os riscos mais graves com seu tempo e dinheiro limitados.
7. Contrate um Seguro Cibernético para se proteger em caso de desastre. O Seguro Cibernético não é diferente de um seguro de carro, incêndio, inundação ou vida. Ele está lá quando você mais precisa.

Todas essas recomendações estão integradas ao produto CyberHoot ou aos serviços vCISO da CyberHoot. Com o CyberHoot, você pode governar, treinar, avaliar e testar seus funcionários. Visite CyberHoot.com e inscreva-se em nossos serviços hoje mesmo. No mínimo, continue aprendendo assinando nossos boletins informativos mensais sobre segurança cibernética para ficar por dentro das últimas novidades da área.