HIPAA անվտանգություն

Էլեկտրոնային պաշտպանված առողջապահական տեղեկատվության (ePHI) ապահովումը առաջնահերթություն է HSC- ի համար: Ապահովելու համար, որ աշխատուժի անդամները բարձր չափանիշներ են կիրառում հիվանդների մասին տեղեկություններ ստեղծելու, պահելու կամ փոխանցելու ժամանակ, HSC- ն ստեղծել է Տեղեկատվական անվտանգության գրասենյակ և HIPAA- ի անվտանգության պատասխանատուի դերը `վերահսկելու և կառավարելու ePHI- ի անվտանգությունը:

HIPAA անվտանգության օրենքներ. Նպատակներ և նպատակներ

HIPAA անվտանգության կանոնը ներառում է հետևյալ թեմաները.

• EPHI- ի ամբողջականության, գաղտնիության և մատչելիության պահպանումը, որը ստեղծվել, ստացվել, փոխանցվել և պահպանվել է
• EPHI- ի պաշտպանությունը կանխատեսվող վտանգներից և ռիսկերից, որոնք կարող են վտանգել դրա անվտանգությունն ու ամբողջականությունը
• EPHI- ի պաշտպանությունը սխալ բացահայտումից կամ օգտագործումից, ինչպես նշված է Գաղտնիության կանոնով

Անվտանգության կանոնների կազմակերպում

Անվտանգության կանոնին համապատասխանելը պահանջում է, որ ապահովագրված անձինք հասկանան ամբողջականության, մատչելիության և գաղտնիության վերաբերյալ հետևյալ սահմանումները, ինչպես նշված է § 164.304 -ում:

• Գաղտնիություն. Սա վերաբերում է ցանկացած տեղեկատվության կամ տվյալների, որոնք պահվում են չարտոնված անձանցից կամ գործընթացներից `համաձայն HIPAA անվտանգության չափանիշների:
• Ամբողջությունը. Սա վերաբերում է չարտոնված գործընթացների միջոցով փոփոխություններից կամ աղավաղումներից ցանկացած պաշտպանված տեղեկատվության պահպանմանը:
• Առկայություն: Սա վերաբերում է պաշտպանված տեղեկատվության մատչելիությունը միայն լիազորված անձանց և անհրաժեշտության դեպքում գործընթացներին ապահովելու ակտին:

Անվտանգության չափանիշներ. Ընդհանուր կանոններ

Անվտանգության չափանիշներն ապահովում են ճկուն մոտեցումներ և սահմանում են ինչպես պահանջվող, այնպես էլ հասցեագրվող իրականացման բնութագրեր և չափանիշներ: Դրանք նպաստում են անվտանգության տարբեր միջոցառումների իրականացմանը `ապահովելու համար ePHI- ի պաշտպանվածությունը պահանջվող չափանիշներին`

• Վարչական չափանիշներ- Այս բաժինը վերաբերում է բոլոր ջանքերին, ընթացակարգերին և քաղաքականություններին, որոնք կապահովեն համապատասխան անվտանգության միջոցառումների իրականացումը, զարգացումը, պահպանումը և ընտրությունը `ապահովված անձի աշխատուժի պահանջած ePHI- ի պաշտպանվածությունը ապահովելու համար:
• Ֆիզիկական չափանիշներ- Սրանք այն քաղաքականություններն են, ֆիզիկական միջոցները և ընթացակարգերը, որոնք օգտագործվում կամ անհրաժեշտ են ապահովագրված անձանց ePHI- ի հնարավոր վտանգներից և դրա չարտոնված օգտագործումից կամ մուտքից պաշտպանվելու համար:
• Տեխնիկական անվտանգության միջոցառումներ- Այս միջոցները սահմանում են տեխնոլոգիայի և քաղաքականության օգտագործումը, որը կբարձրացնի պաշտպանությունը և հասանելիությունը ePHI- ին:
• Կազմակերպչական պահանջներ—Այս բաժինը վերաբերում է այն չափանիշներին և ընթացակարգերին, որոնք պետք է կիրառվեն գործարար ասոցիացված պայմանագրերում կամ հարակից պայմանավորվածություններում, ինչպիսիք են փոխըմբռնման հուշագրերը (փոխըմբռնման հուշագրերը) փոխհատուցվող կողմերի և գործարար ասոցիացիաների միջև ՝ ապահովելով գաղտնիության պահպանումը և ePHI- ի պաշտպանությունը:
• Քաղաքականություն և ընթացակարգեր և փաստաթղթերի պահանջներ- Այս բաժինը վերաբերում է Անվտանգության կանոնների բնութագրերի իրականացմանը ողջամիտ և ընդունելի չափանիշներին, ի թիվս այլ պահանջների, ինչպիսիք են ՝ քաղաքականության, ընթացակարգերի, կանոնների, կանոնակարգերի և գործողությունների օգտագործումը, ինչպես սահմանված է անվտանգության կանոնով ՝ ePHI- ի պահպանման և օգտագործման և մուտքի վերահսկման համար: դեպի ePHI: