IT风险咨询服务:HIPAA安全和隐私风险评估

这都是关于隐私的…

HIPAA安全和隐私风险评估

In 2003, 《健康保险携带与责任法案》(HIPAA)引入了最初的隐私规则, 2009年,《卫生信息技术促进经济和临床卫生(HITECH)法》确定了相关政策, 程序, 以及存储公司所需要的流程, 过程, 或处理电子保护健康信息(epi). In 2013, 最终综合规则更新了HIPAA安全规则和HITECH法案的违规通知条款. 该规则将HIPAA风险评估扩展到“业务伙伴”.

创建的每个组织(覆盖实体或业务伙伴), 接收, 维护, 或传输受保护的健康信息(PHI)必须定期进行HIPAA风险评估,以符合§164.HIPAA安全规则第308条,即使PHI不是电子的.

美国.S. 卫生与公众服务部(HHS)公民权利办公室(OCR)可对不遵守规定的实体和业务伙伴处以罚款.

对健康信息, 隐私权的定义是,个人有权不让其个人健康信息被披露. 这通常是通过政策和程序来实现的. 隐私 encompasses controlling who is authorized to access patient information; and under what conditions patient information may be accessed, 使用和/或披露给第三方. HIPAA隐私规则适用于所有受保护的健康信息.

安全被定义为保护健康信息隐私的机制. 这包括控制对患者信息访问的能力, 以及保护患者信息不被未经授权的泄露, 变更, 损失或破坏. 安全通常通过操作和技术控制来实现. 因为现在有这么多PHI值是由计算机系统存储和/或传输的, HIPAA安全规则是专门针对电子保护健康信息而制定的.

HIPAA安全评估根据HIPAA安全规则中指定的保障措施评估组织的安全和遵从性状况. 它通常包括访谈、文件审查和控制测试. 评估应作为风险评估进行, 但也可能包括与HIPAA安全规则中规定的保障措施的差距评估.

HIPAA安全和隐私评估服务

  • HIPAA隐私合规性评估-政策审查, 程序, 测试隐私控制措施,并与适当的工作人员面谈.
  • HIPAA安全评估——根据HIPAA安全规则中规定的保障措施,评估组织的安全和遵从状况.
  • 系统漏洞扫描评估
  • 数据分类流程设计与咨询

十大堵博正规信誉网址今天就开始吧!

 

下载HIPPA安全和隐私风险信息