Valutazioni sicurezza e vulnerabilità HIPAA: protezione dati sanitari elettronici

Informazioni protette

I requisiti di sicurezza HIPAA si applicano a tutte le informazioni sanitarie identificabili individualmente memorizzate, trasferite e/o trasmesse elettronicamente. Includono: nomi, indirizzi, info assicurazione sanitaria, pagamenti, storia clinica, piani terapeutici, diagnosi, numero previdenza sociale, numeri telefonici.

Misure tecniche di sicurezza

Si applicano a computer e dispositivi elettronici contenenti dati sanitari. Le organizzazioni devono installare hardware/software di sicurezza elettronici, proteggere le trasmissioni di rete e limitare l'accesso a pochi individui autorizzati. Inoltre, HIPAA richiede politiche e procedure scritte sulle misure di sicurezza elettroniche.

Misure non tecniche di sicurezza

Designare un responsabile della sicurezza per politiche e procedure. Fornire formazione HIPAA regolarmente (solitamente annuale). Limitare l'accesso a tutte le aree e concederlo solo a dipendenti o pazienti per cui è assolutamente necessario. Include aree di lavoro e stanze d'esame.

Valutazione della vulnerabilità

HIPAA richiede continue valutazioni di vulnerabilità che rivedano, traccino, registrino e valutino le misure di sicurezza per rischi, incidenti ed efficacia. Il piano di valutazione deve essere incluso nelle politiche e procedure. Tipicamente, il responsabile della sicurezza scrive, sviluppa e implementa la valutazione su base trimestrale.