אבטחת HIPAA

אבטחת מידע בריאות אלקטרוני מוגן (ePHI) היא בראש סדר העדיפויות של HSC. על מנת להבטיח שאנשי כוח האדם ישתמשו בסטנדרטים גבוהים בעת יצירה, אחסון או העברת מידע על מטופלים, ה- HSC יצר משרד אבטחת מידע ותפקידו של קצין האבטחה של HIPAA לפקח ולנהל את אבטחת ePHI.

חוקי האבטחה של HIPAA: מטרות ויעדים

חוק האבטחה של HIPAA מכסה את הנושאים הבאים:

• שמירה על היושרה, הפרטיות והזמינות של ePHI שנוצרה, התקבלה, הועברה ושמרה
• הגנה על ePHI מפני סיכונים וסיכונים צפויים העלולים לפגוע באבטחתה וביושרה
• הגנה על ePHI מפני גילוי או שימוש בלתי חוקי כמפורט על פי חוק הפרטיות

ארגון חוקי הביטחון

ציות לכלל האבטחה מחייב גופים מכוסים להבין את ההגדרות הבאות ביחס ליושרה, זמינות וסודיות, כמפורט בסעיף 164.304:

• סודיות: זה חל על כל מידע או נתונים שנמנעים מאנשים או מתהליכים לא מורשים בהתאם לתקני האבטחה של HIPAA.
• יושרה: הכוונה לשמירה על כל מידע מוגן מפני שינויים או עיוות באמצעות תהליכים לא מורשים.
• זמינות: הכוונה לפעולה של הבטחת הנגשת המידע המוגן רק לאנשים ותהליכים מורשים בעת הצורך.

תקני אבטחה: כללים כלליים

תקני אבטחה מבטיחים גישות גמישות ומקימים מפרטי יישום נדרשים וניתנים להתייחסות. הם מקלים על יישום אמצעי אבטחה שונים על מנת להבטיח את ההגנה של ePHI לתקנים הנדרשים באמצעות:

• תקנים מנהליים- סעיף זה מתייחס לכל המאמצים, הנהלים והמדיניות שיבטיחו יישום, פיתוח, תחזוקה ובחירה של אמצעי אבטחה רלוונטיים להבטחת ההגנה על ePHI הנדרש על ידי כוח העבודה של גוף כלשהו.
• תקנים פיזיים- אלה המדיניות, האמצעים והנהלים הפיזיים המשמשים או נחוצים להגנה על ה- ePHI של הגופים המכוסים מפני סכנות אפשריות ושימוש או גישה בלתי מורשים אליה.
• אמצעי אבטחה טכניים—אמצעים אלה מציינים את השימוש בטכנולוגיה ובמדיניות שישפרו את ההגנה והגישה ל- ePHI.
• דרישות ארגוניות- סעיף זה מתייחס לסטנדרטים ונהלים שישמשו בהסכמים של שותפים עסקיים או בהסדרים קשורים כגון מזכרי הבנה (MoU) בין צדדים מכוסים ושותפים עסקיים, המבטיחים הקפדה על פרטיות והגנה על ePHI.
• מדיניות ונהלים ודרישות תיעוד- פרק זה מתייחס ליישום מפרטי חוק האבטחה לסטנדרטים סבירים ומקובלים, בין דרישות אחרות, כגון שימוש במדיניות, נהלים, כללים, תקנות ופעולות כפי שנקבע במסגרת חוק האבטחה לתחזוקה ושימוש ב- ePHI ובקרת גישה. ל- ePHI.