HIPAA Definere Teknologi Krav

Per 1996 , Health Insurance Portability and Accountability Act , eller HIPAA har satt standarden for håndtering og overføring av pasient helseinformasjon i USA . Samsvar med disse standardene krever helseorganisasjoner og utøvere til å innlemme visse praksiser innenfor sine teknologi rammer . HIPAA krav fokus på beskyttelse , personvern og sporing for å sikre det konfidensielt av pasientopplysninger . Data Protection

Sykehus, helsestasjoner og helse - relaterte anlegg kan samles og utveksle pasientinformasjon på en kontinuerlig basis . For å opprettholde pasientens konfidensialitet , legger HIPAA spesiell vekt på en organisasjons evne til å beskytte pasientdata , ifølge TechSoup , en teknologi referanse området . For å etterkomme dette kravet , må visse teknologi bestemmelser være på plass i en organisasjon datanettverk og servere . Data beskyttelsestiltak inkluderer et system av medisinsk fakturering som bruker et standardisert kodesystem for opptak og transacting fakturering prosedyrer mellom tilbydere og betalere . Tiltak for å forebygge tap av pasientdata i tilfelle systemfeil eller en brann krever organisasjoner til å ha en pålitelig backup system på plass også. HIPAA krever også organisasjonene å få pågående eller oppdaterte pasient autorisasjon former, som gir organisasjoner rett til å lagre og overføre pasientdata .
Sporing Krav

under HIPAA , sporing krav refererer til hvordan en organisasjon skjermer som har tilgang til pasientdata . Ifølge TechSoup , omfatter teknologi-basert sporings bruk av brukertilgangsnivåer samt unike brukernavn og passord for alle å få tilgang til systemet . Sporing bestemmelser også gi bevis av eventuelle endringer i en pasients posten og avsløre den opprinnelige posten før eventuelle endringer . Bruken av tilgangsnivåer begrenser mengden informasjon en bestemt bruker har tilgang , til i form av et bestemt pasient rekord , samt hvilke pasientjournaler er tilgjengelige . Som hver organisasjon er strukturert i henhold til hvordan det fungerer , kan datasystemet skal tilpasses etter brukerens roller, tilgangsnivåer og privilegier .
Sikkerhetskrav

som ethvert datasystem kan falle av uautoriserte brukere uten en pålitelig sikkerhetsveggpå plass , HIPAA - definerte teknologikrav løse behovet for en organisasjon å ha en sikker brannmur for å beskytte systemdata . Bruken av unike brukernavn og passord ved autorisert personell faller også innenfor dette kravet ved å hindre uautorisert system bruk av pasientjournaler og ved å beskytte informasjon som deles via e - postserveren en organisasjon . I tilfelle av et sikkerhetsbrudd , gir data krypteringsteknologi et lag av beskyttelse for pasientens helse informasjon som er lagret i systemet , samt informasjon som formidles via e - postserveren til organisasjonens nettverk .