Requisiti HIPAA Security Rule per Reti Funzionali

Operatori sanitari, piani sanitari, clearinghouse sanitari e sponsor carte prescrizione Medicare che trasmettono info pazienti elettronicamente devono aderire all'HIPAA Security Rule. La regola protegge riservatezza, disponibilità e integrità di EPHI (Electronic Protected Health Information) trasmessa attraverso sistemi di rete funzionali.

Regole Generali

"Security Standards: General Rules" nell'HIPAA Security Rule stabiliscono che i sistemi rete che trasmettono EPHI devono garantire riservatezza, integrità e disponibilità dell'EPHI che creano, ricevono o trasmettono. Inoltre, protezione contro minacce/pericoli ragionevolmente anticipati alla sicurezza/integrità, e contro usi/divulgazioni non permessi dalla privacy rule, deve essere assicurata.

Salvaguardie Amministrative, Fisiche e Tecniche

Salvaguardie amministrative: azioni, policy e procedure per gestire selezione, sviluppo, implementazione, manutenzione misure sicurezza per proteggere EPHI, e gestire condotta workforce entità coperta. Salvaguardie fisiche: misure fisiche, policy, procedure necessarie a proteggere EPHI entità coperta. Edifici e attrezzature correlati devono essere protetti da rischi naturali/ambientali. Salvaguardie tecniche: tecnologia, policy e procedure per suo uso che proteggono EPHI e controllano accesso, proteggendo da intrusioni non autorizzate.

Requisiti Organizzativi e Documentali

La Security Rule richiede che documentazione policy/procedure mostri implementazione regole per conformità a standard, specifiche implementazione, altri requisiti. Requisiti organizzativi: standard per contratti business associate e altri accordi, documentati. Processo che mostra consapevolezza dipendenti su standard/regole implementati, documentato. Tutti i memorandum of understanding tra entità coperta e business associate quando entrambe entità governative, e requisiti piani sanitari di gruppo, devono mostrare riconoscimento dipendenti regole/direttive datore. Documentazione scritta (anche elettronica) e/o record inclusi policy, procedure, azioni, attività, valutazioni richieste dalla Security Rule devono essere mantenuti. Infine, requisiti conservazione, disponibilità, aggiornamento relativi a tutti, inclusi riconoscimenti dipendenti.