HIPAA Funksjonelle Network Systemkrav

Helsepersonell , helsetjenester planer , helsetjenester clearinghouses og Medicare reseptbelagte stoffet kort sponsorer som sender pasientopplysninger elektronisk er pålagt å følge Health Insurance Portability and Accountability Act Security Rule . HIPAA Security Rule ble etablert for å beskytte konfidensialitet , tilgjengelighet og integritet for EPHI , eller elektronisk helseinformasjon , fremmes gjennom funksjonelle nettverkssystemer . Generelle regler

" Security Standards : Generelle regler " som beskrevet i HIPAA Security Rule delen fastsette at nettverkssystemersom sender EPHI må sikre konfidensialitet , integritet og tilgjengelighet av EPHI at det skaper , mottar eller sender . Videre beskyttelse mot rimelig forutsigbare trusler eller fare for sikkerhet eller integritet , samt beskyttelse mot rimelig forventet bruk eller avsløringer av EPHI som ikke er tillatt etter personvernet regelen , må også sikres .

Administrative , fysiske og tekniske beskytter

Administrative sikringstiltak fastsette at tiltak , retningslinjer og prosedyrer for å styre valg , utvikling , implementering og vedlikehold av sikkerhetstiltak for å beskytte EPHI , samt administrere gjennomføringen av dekket foretakets arbeidsstyrke , må opprettholdes . arkiv

fysiske sikringstiltak er beskrevet som de fysiske tiltak, retningslinjer og prosedyrer som er nødvendige for å beskytte en overbygd foretakets EPHI . Videre må relaterte bygninger og utstyr også ivaretas av naturlige og miljøfarer arkiv

Tekniske sikringstiltak inkluderer teknologien - . , Og retningslinjer og prosedyrer for bruken - som beskytter EPHI og kontrollere tilgang til det , noe som også beskytter den mot uautorisert inntrenging .
Organisatoriske og Dokumentasjonskrav

Security Rule mandater at retningslinjer og prosedyrer dokumentasjon viser gjennomføringen av regler og forskrifter for å etterkomme standardene , implementering spesifikasjoner og andre krav. arkiv

organisatoriske krav omfatter blant annet standarder for forretningsforbindelse kontrakter og andre ordninger , som er skikkelig dokumentert . Må også dokumenteres En prosess som viser at alle ansatte er klar over de implementerte standarder og regler . Alle memoer av forståelse mellom en dekket enhet og en forretningsforbindelse når begge enheter er offentlige organisasjoner , samt krav for gruppe helsetjenester planer , må også vise anerkjennelse av ansatte i de regler og bestemmelser fastsatt av arbeidsgiver .

Skriftlig dokumentasjon (som kan være elektronisk) og /eller poster som inkluderer politikk , prosedyrer, handlinger , aktiviteter eller vurderinger som kreves av Security Rule må opprettholdes . Til slutt , oppbevaring , tilgjengelighet og oppdatere krav til alle , inkludert ansatte , anerkjennelse .
Arkiv