Zákon o prenosnosti a zodpovednosti zdravotného poistenia (HIPAA)

Od roku 1996 bol HIPAA upravený tak, aby zahŕňal procesy pre bezpečné elektronické ukladanie a zdieľanie zdravotných informácií o pacientoch. Zahŕňa aj ustanovenia o administratívnom zjednodušení, ktorých cieľom je zvýšiť efektívnosť a znížiť administratívne náklady zavedením národných noriem.

V zdravotníckych kruhoch sa pod pojmom „súlad s HIPAA“ myslí dodržiavanie HIPAA Title II. HIPAA, známa aj ako ustanovenia o administratívnom zjednodušení, obsahuje nasledujúce požiadavky na súlad s HIPAA:

• Národný štandard identifikátora poskytovateľa. Každý subjekt v oblasti zdravotnej starostlivosti vrátane jednotlivcov, zamestnávateľov, zdravotných plánov a poskytovateľov zdravotnej starostlivosti musí mať jedinečný 10-miestny kód Národný identifikátor poskytovateľa číslo alebo NPI.
• Štandard transakcií a kódových súborov. Zdravotnícke organizácie musia dodržiavať štandardizovaný mechanizmus pre elektronická výmena dát (EDI) na podanie a spracovanie poistných udalostí.
• Pravidlo ochrany osobných údajov HIPAA. Toto pravidlo, oficiálne známe ako Štandardy pre ochranu súkromia individuálne identifikovateľných zdravotných informácií, stanovuje národné štandardy na ochranu zdravotných informácií pacientov.
• Bezpečnostné pravidlo HIPAA. Bezpečnostné štandardy pre ochranu elektronických chránených zdravotných informácií (ePHI) stanovujú štandardy pre bezpečnosť údajov o pacientoch.
• Pravidlo presadzovania HIPAA. Toto pravidlo stanovuje usmernenia pre vyšetrovanie porušení súladu s HIPAA.
• Zodpovedná osoba za ochranu osobných údajov podľa HIPAAZahrnuté subjekty (subjekty, ktoré musia spĺňať požiadavky HIPAA) musia prijať písomný súbor postupov ochrany súkromia a určiť úradník pre ochranu osobných údajov byť zodpovedný za vývoj a implementáciu všetkých požadovaných politík a postupov.

Subjekt, na ktorý sa vzťahuje zákon HIPAA, je akákoľvek organizácia alebo spoločnosť, ktorá priamo spravuje chránené zdravotné informácie (PHI) alebo osobné zdravotné záznamy (PHR) . Subjekty, na ktoré sa vzťahuje zákon HIPAA, sú povinné dodržiavať požiadavky zákona HIPAA a zákona o zdravotníckych informačných technológiách pre ekonomické a klinické zdravie (HITECH) na ochranu PHI a PHR.

Zahrnuté subjekty sa delia do troch kategórií:

1. Poskytovateľ zdravotnej starostlivosti. Medzi poskytovateľov zdravotnej starostlivosti patria lekári, kliniky, psychológovia, zubári, chiropraktici, opatrovateľské domy a lekárne.
2. Zdravotný plán. Zdravotné plány zahŕňajú zdravotné poisťovne, organizácie na udržiavanie zdravotnej starostlivosti (HMO), firemné zdravotné plány a vládne programy zdravotnej starostlivosti, ako napríklad Medicare, Medicaid a vojenské programy zdravotnej starostlivosti.
3. Stredisko pre zdravotnú starostlivosť. Zdravotnícke clearingové centrá sú subjekty, ktoré spracovávajú neštandardné zdravotné informácie, ktoré prijímajú od iného subjektu, do štandardného formátu alebo naopak. Medzi príklady patria fakturačné služby a komunitné systémy zdravotnej starostlivosti na správu zdravotných údajov.

Subjekty môžu použiť online nástroj HHS na určenie, či spĺňajú podmienky ako subjekt alebo BA podľa HIPAA a následne či musia dodržiavať HIPAA alebo nie.

Ďalšie odporúčania pre kybernetickú bezpečnosť

Okrem toho vám a vašej firme pomôžu tieto odporúčania zostať v bezpečí pred rôznymi hrozbami, ktorým môžete čeliť denne. Všetky nižšie uvedené návrhy môžete získať najatím služieb vývoja programu vCISO od spoločnosti CyberHoot.

1. Riaďte zamestnancov pomocou zásad a postupov. Potrebujete minimálne zásady pre heslá, zásady prijateľného používania, zásady pre manipuláciu s informáciami a písomný program informačnej bezpečnosti (WISP).
2. Školte zamestnancov, ako ich rozpoznať a vyhnúť sa im phishingové útokyZaveďte systém riadenia vzdelávania, ako je CyberHoot, aby ste zamestnancov naučili zručnosti, ktoré potrebujú, aby boli sebavedomejší, produktívnejší a bezpečnejší.
3. Otestujte zamestnancov phishingovými útokmi na precvičenie. Phishingové testovanie od CyberHoot umožňuje firmám otestovať zamestnancov uveriteľnými phishingovými útokmi a zaradiť tých, ktorí zlyhajú, do nápravného phishingového školenia.
4. Nasadiť kritické technológie kybernetickej bezpečnosti vrátane dvojfaktorová autentizácie na všetkých kritických účtoch. Povoľte filtrovanie nevyžiadanej pošty v e-mailoch, overte zálohy, nasaďte ochranu DNS, antivírusa antivírusový softvér na všetkých vašich koncových bodoch.
5. V modernej ére práce z domu sa uistite, že spravujete osobné zariadenia pripájané k vašej sieti overením ich zabezpečenia (záplaty, antivírus, ochrana DNS atď.) alebo úplným zákazom ich používania.
6. Ak ste v posledných dvoch rokoch neabsolvovali posúdenie rizík treťou stranou, mali by ste ho mať teraz. Zavedenie rámca riadenia rizík vo vašej organizácii je kľúčové pre riešenie najzávažnejších rizík s obmedzeným časom a peniazmi.
7. Kúpte si kybernetické poistenie, ktoré vás ochráni v prípade katastrofického zlyhania. Kybernetické poistenie sa nelíši od poistenia auta, požiaru, povodne alebo života. Je tu, keď ho najviac potrebujete.

Všetky tieto odporúčania sú zabudované do produktu CyberHoot alebo služieb vCISO od spoločnosti CyberHoot. S CyberHoot môžete riadiť, školiť, hodnotiť a testovať svojich zamestnancov. Navštívte stránku CyberHoot.com a zaregistrujte sa na odber našich služieb ešte dnes. Minimálne sa naďalej vzdelávajte prihlásením sa na odber našich mesačných bulletinov o kybernetickej bezpečnosti , aby ste boli informovaní o aktuálnych aktualizáciách v oblasti kybernetickej bezpečnosti.