Закон о переносимости и подотчетности медицинского страхования (HIPAA)

С 1996 года в Закон о страховании и отчетности в области здравоохранения (HIPAA) были внесены изменения, включающие в себя процессы безопасного хранения и обмена медицинской информацией пациентов в электронном виде. Закон также включает положения об упрощении административных процедур, направленные на повышение эффективности и снижение административных расходов путем установления национальных стандартов.

В сфере здравоохранения под «соблюдением требований HIPAA» большинство подразумевают соблюдение положений Раздела II HIPAA. Раздел II, также известный как положения об упрощении административных процедур, включает следующие требования к соблюдению требований HIPAA:

• Национальный стандарт идентификаторов поставщиков. Каждая организация здравоохранения, включая отдельных лиц, работодателей, медицинские планы и поставщиков медицинских услуг, должна иметь уникальный 10-значный код. Национальный идентификатор провайдера номер, или НПИ.
• Стандарт транзакций и кодовых наборов. Медицинские организации должны следовать стандартизированному механизму электронный обмен данными (EDI) для подачи и обработки страховых претензий.
• HIPAA Правило конфиденциальности. Это правило, официально известное как «Стандарты конфиденциальности индивидуально идентифицируемой медицинской информации», устанавливает национальные стандарты защиты информации о здоровье пациентов.
• Правило безопасности HIPAA. Стандарты безопасности для защиты электронной защищенной медицинской информации (ePHI) устанавливают стандарты безопасности данных пациентов.
• HIPAA Правило исполнения. Это правило устанавливает руководящие принципы расследования нарушений требований HIPAA.
• Сотрудник по вопросам конфиденциальности HIPAA: Охваченные организации (организации, которые должны соблюдать требования HIPAA) должны принять письменный набор процедур по обеспечению конфиденциальности и назначить ответственного сотрудник по защите конфиденциальности нести ответственность за разработку и внедрение всех необходимых политик и процедур.

Под действие HIPAA подпадает любая организация или корпорация, которая непосредственно работает с защищенной медицинской информацией (PHI) или персональными медицинскими картами (PHR) . Подпадающие под действие HIPAA организации обязаны соблюдать требования HIPAA и Закона о технологиях медицинской информации для экономического и клинического здравоохранения (HITECH) в отношении защиты PHI и PHR.

Охваченные субъекты делятся на три категории:

1. Медицинская организация. К поставщикам медицинских услуг относятся врачи, клиники, психологи, стоматологи, мануальные терапевты, дома престарелых и аптеки.
2. План медицинского страхования. Планы медицинского страхования включают в себя компании медицинского страхования, организации по поддержанию здоровья (HMO), корпоративные планы медицинского страхования и государственные программы здравоохранения, такие как Medicare, Medicaid и военные программы здравоохранения.
3. Информационный центр здравоохранения. Клиринговые центры здравоохранения — это организации, которые обрабатывают нестандартную медицинскую информацию, полученную от других организаций, в стандартный формат и наоборот. Примерами таких организаций являются службы выставления счетов и системы общественного здравоохранения для управления медицинскими данными.

Организации могут использовать онлайн-инструмент Министерства здравоохранения и социальных служб США (HHS) , чтобы определить, соответствуют ли они критериям организации, подпадающей под действие HIPAA, или бизнес-партнера, и, следовательно, обязаны ли они соблюдать HIPAA или нет.

Дополнительные рекомендации по кибербезопасности

Кроме того, приведенные ниже рекомендации помогут вам и вашему бизнесу обеспечить безопасность от различных угроз, с которыми вы можете сталкиваться ежедневно. Все перечисленные ниже предложения можно получить, воспользовавшись услугами разработки программы vCISO от CyberHoot.

1. Управляйте сотрудниками с помощью политик и процедур. Вам как минимум потребуется политика паролей, политика допустимого использования, политика обработки информации и письменная программа информационной безопасности (WISP).
2. Обучите сотрудников тому, как выявлять и избегать фишинговые атаки. Внедрите систему управления обучением, такую как CyberHoot, чтобы обучить сотрудников навыкам, необходимым для повышения уверенности, продуктивности и защищенности.
3. Протестируйте сотрудников на фишинговых атаках для практики. Тестирование на фишинг от CyberHoot позволяет компаниям проверять сотрудников с помощью правдоподобных фишинговых атак и отправлять тех, кто не справится с фишинговыми атаками, на дополнительное обучение.
4. Внедрить критически важные технологии кибербезопасности, включая двухфакторная аутентификация на всех критически важных аккаунтах. Включите фильтрацию спама в электронной почте, проверьте резервные копии, разверните защиту DNS. антивируси защиту от вредоносных программ на всех ваших конечных точках.
5. В современную эпоху работы на дому обязательно контролируйте персональные устройства, подключающиеся к вашей сети, проверяя их безопасность (установка исправлений, антивирус, защита DNS и т. д.) или полностью запрещая их использование.
6. Если вы не проводили оценку рисков независимой организацией в течение последних двух лет, вам стоит сделать это сейчас. Создание системы управления рисками в вашей организации критически важно для устранения самых серьёзных рисков с учётом ограниченного времени и средств.
7. Приобретите киберстраховку, чтобы защитить себя в случае катастрофического сбоя. Киберстрахование ничем не отличается от страхования автомобиля, пожара, наводнения или жизни. Оно доступно именно тогда, когда оно вам больше всего нужно.

Все эти рекомендации заложены в сам продукт CyberHoot или в сервисы vCISO от CyberHoot. С помощью CyberHoot вы можете управлять, обучать, оценивать и тестировать своих сотрудников. Посетите CyberHoot.com и зарегистрируйтесь для получения наших услуг уже сегодня. Как минимум, продолжайте учиться, подписавшись на наши ежемесячные информационные бюллетени по кибербезопасности , чтобы быть в курсе последних обновлений в этой области.