Sağlık Sigortası Taşınabilirliği ve Sorumluluk Yasası (HIPAA)

HIPAA, 1996'dan bu yana, hasta tıbbi bilgilerinin elektronik ortamda güvenli bir şekilde saklanması ve paylaşılmasına yönelik süreçleri içerecek şekilde değiştirilmiştir. Ayrıca, ulusal standartlar oluşturarak verimliliği artırmayı ve idari maliyetleri düşürmeyi amaçlayan idari basitleştirme hükümleri de içermektedir.

Sağlık çevrelerinde, çoğu kişi 'HIPAA Uyumluluğu'ndan bahsederken HIPAA II. Başlığa uymayı kasteder. İdari Basitleştirme hükümleri olarak da bilinen II. Başlık, aşağıdaki HIPAA uyumluluk gerekliliklerini içerir:

• Ulusal Sağlayıcı Tanımlayıcı Standardı. Bireyler, işverenler, sağlık planları ve sağlık hizmeti sağlayıcıları dahil olmak üzere her sağlık kuruluşu, benzersiz 10 haneli bir kimlik numarasına sahip olmalıdır. Ulusal Sağlayıcı Tanımlayıcı sayı veya NPI.
• İşlemler ve Kod Setleri Standardı. Sağlık kuruluşlarının standart bir mekanizmayı takip etmesi gerekir. elektronik veri değişimi (EDI) Sigorta taleplerini iletmek ve işlemek için.
• HIPAA Gizlilik Kuralı. Resmi olarak Bireysel Olarak Tanımlanabilir Sağlık Bilgilerinin Gizliliğine İlişkin Standartlar olarak bilinen bu kural, hasta sağlık bilgilerini korumak için ulusal standartlar belirler.
• HIPAA Güvenlik Kuralı. Elektronik Olarak Korunan Sağlık Bilgilerinin Korunmasına İlişkin Güvenlik Standartları (ePHI), hasta verilerinin güvenliğine ilişkin standartları belirler.
• HIPAA Uygulama Kuralı. Bu kural, HIPAA uyumluluğu ihlallerinin soruşturulmasına ilişkin kılavuz ilkeler belirler.
• HIPAA Gizlilik Görevlisi: Kapsanan kuruluşlar (HIPAA gerekliliklerine uyması gereken kuruluşlar) yazılı bir gizlilik prosedürleri seti benimsemeli ve bir gizlilik görevlisi Gerekli tüm politikaları ve prosedürleri geliştirmek ve uygulamaktan sorumlu olmak.

HIPAA kapsamına giren kuruluş, kişisel sağlık bilgilerini (PHI) veya kişisel sağlık kayıtlarını (PHR) doğrudan işleyen herhangi bir kuruluş veya şirkettir. Kapsama giren kuruluşların , PHI ve PHR'lerin korunması için HIPAA ve Ekonomik ve Klinik Sağlık için Sağlık Bilgi Teknolojisi (HITECH) Yasası'nın gerekliliklerine uymaları gerekmektedir.

Kapsanan varlıklar üç kategoriye ayrılır:

1. Sağlık kuruluşu. Sağlık hizmeti sağlayıcıları arasında doktorlar, klinikler, psikologlar, dişçiler, kiropraktörler, huzurevleri ve eczaneler yer alır.
2. Sağlık planı. Sağlık planları arasında sağlık sigortası şirketleri, sağlık bakım kuruluşları (HMO'lar), şirket sağlık planları ve Medicare, Medicaid ve askeri sağlık programları gibi devlet sağlık programları yer alır.
3. Sağlık bilgi merkezi. Sağlık hizmeti takas merkezleri, başka bir kuruluştan aldıkları standart dışı sağlık bilgilerini standart bir formata dönüştüren veya tam tersini yapan kuruluşlardır. Örnekler arasında faturalama hizmetleri ve sağlık verilerini yönetmek için kullanılan toplum sağlık sistemleri yer alır.

Kuruluşlar, HHS'nin çevrimiçi aracını kullanarak HIPAA kapsamına giren bir kuruluş veya iş ortağı olup olmadıklarını ve dolayısıyla HIPAA'ya uymak zorunda olup olmadıklarını belirleyebilirler.

Ek Siber Güvenlik Önerileri

Ayrıca, aşağıda yer alan öneriler, sizin ve işletmenizin günlük olarak karşılaşabileceğiniz çeşitli tehditlere karşı güvende kalmanıza yardımcı olacaktır. Aşağıda listelenen tüm önerilere CyberHoot'un vCISO Programı geliştirme hizmetlerinden yararlanarak ulaşabilirsiniz.

1. Çalışanlarınızı politikalar ve prosedürlerle yönetin. En azından bir parola politikasına, kabul edilebilir kullanım politikasına, bilgi işleme politikasına ve yazılı bir bilgi güvenliği programına (WISP) ihtiyacınız var.
2. Çalışanlara, bu tür durumları nasıl tespit edecekleri ve bunlardan nasıl kaçınacakları konusunda eğitim verin kimlik avı saldırılarıÇalışanlarınıza daha özgüvenli, üretken ve güvende olmaları için ihtiyaç duydukları becerileri öğretmek amacıyla CyberHoot gibi bir Öğrenme Yönetim sistemi benimseyin.
3. Çalışanlarınızı kimlik avı saldırılarıyla test edin ve pratik yapın. CyberHoot'un kimlik avı testleri, işletmelerin çalışanlarını inandırıcı kimlik avı saldırılarıyla test etmelerine ve başarısız olanları telafi edici kimlik avı eğitimlerine dahil etmelerine olanak tanır.
4. Kritik siber güvenlik teknolojilerini devreye alın: iki faktörlü kimlik doğrulama tüm kritik hesaplarda. E-posta SPAM filtrelemesini etkinleştirin, yedeklemeleri doğrulayın, DNS korumasını dağıtın, antivirüsve tüm uç noktalarınızda kötü amaçlı yazılımlara karşı koruma.
5. Evden çalışma döneminin yaşandığı bu modern dönemde, ağınıza bağlanan kişisel cihazlarınızı yönetirken güvenliklerini doğruladığınızdan (yama, virüsten koruma, DNS korumaları, vb.) veya kullanımlarını tamamen yasakladığınızdan emin olun.
6. Son 2 yıldır üçüncü bir tarafça risk değerlendirmesi yaptırmadıysanız, hemen yaptırmalısınız. Kuruluşunuzda bir risk yönetimi çerçevesi oluşturmak, sınırlı zamanınız ve paranızla en büyük risklerinizi ele almak için kritik öneme sahiptir.
7. Felaket gibi bir durumda sizi korumak için Siber Sigorta satın alın. Siber Sigorta, Araba, Yangın, Sel veya Hayat sigortasından farklı değildir. En çok ihtiyaç duyduğunuz anda yanınızdadır.

Bu önerilerin tamamı CyberHoot ürününe veya CyberHoot'un vCISO Hizmetlerine entegre edilmiştir. CyberHoot ile çalışanlarınızı yönetebilir, eğitebilir, değerlendirebilir ve test edebilirsiniz. CyberHoot.com adresini ziyaret edin ve hizmetlerimize bugün kaydolun. En azından, güncel siber güvenlik gelişmelerinden haberdar olmak için aylık Siber Güvenlik bültenlerimize kaydolarak öğrenmeye devam edin.