Qu'est-ce que HIPAA pour les soins de santé ?

Titre I : Réforme de l'assurance maladie HIPAA

Cela vise à préserver la couverture de l'assurance maladie pour ceux qui ont changé ou perdu leur emploi. Il limite les plans de santé collectifs de refuser de couvrir les personnes qui ont des maladies ou des conditions préexistantes et les empêche d'établir des limites pour la couverture de la vie.

Titre II : Simplification administrative HIPAA

Cela conduit le Département américain des services sociaux et de la santé à réglementer le traitement des transactions électroniques de soins de santé à l'échelle mondiale. Il a besoin des systèmes pour réaliser une introduction électronique sûre aux informations de santé des patients, en accord avec les lois sur la confidentialité qui ont été établies par le HHS.

Titre III : Dispositions sanitaires liées à la fiscalité HIPAA

Ceci est lié aux dispositions fiscales, ainsi qu'aux directives communes en matière de soins médicaux.

Titre IV : Application et mise en œuvre des exigences du régime collectif de santé

Cela représente une nouvelle amélioration de l'assurance maladie, y compris des plans pour ceux qui ont des maladies ou des maladies préexistantes, et quelqu'un qui demande une couverture soutenue.

Titre V : Compensations de recettes

Cela inclut les conditions liées à l'assurance détenue par l'entreprise et les soins médicaux de ceux qui n'ont pas leur citoyenneté pour des raisons fiscales.

Garanties administratives

Cela inclut les politiques et procédures destinées à montrer simplement comment l'entité se conformera à l'acte de :

• Les entités couvertes (entités sous HIPAA) doivent utiliser un ensemble écrit de plans de confidentialité et désigner un responsable de la confidentialité pour être responsable de la promotion et de la mise en œuvre de toutes les politiques et méthodes nécessaires.
• Les plans doivent reconnaître les employés ou les catégories d'employés qui ont accès aux informations de santé protégées électroniquement (EPHI). L'accès à l'EPHI doit être limité aux seuls employés qui en ont besoin pour remplir leur fonction.
• L'autorisation, l'établissement, la modification et la résiliation doivent être traités par la procédure.
• Les entités doivent démontrer qu'un programme de formation continue adéquat concernant le traitement des RPS est dispensé aux employés travaillant dans les fonctions administratives du régime de santé.
• Les instructions pour traiter et répondre aux failles de sécurité qui sont reconnues à la fois pendant l'audit ou le cours normal des opérations doivent être documentées dans la procédure.

Sauvegardes physiques

• Gestion de l'accès physique pour se prémunir contre l'accès inapproprié aux données protégées
• Accès surveillé et contrôlé à l'équipement ayant des informations de santé.
• Seules les personnes autorisées doivent être autorisées à accéder au matériel et aux logiciels.
• Les postes de travail ne doivent pas se trouver dans une zone à fort trafic et l'écran du moniteur doit être retiré de la vue directe du public. Des règles sont nécessaires pour assurer l'utilisation correcte du poste de travail.
• Si les entités couvertes emploient des sous-traitants ou des agents, elles doivent également être parfaitement préparées à leurs obligations d'accès physique.

Garanties techniques

• Réglementer l'accès aux systèmes informatiques et permettre aux entités couvertes de protéger les communications contenant des RPS transmises électroniquement sur des réseaux ouverts contre le blocage par toute personne autre que la personne désignée.
• Les systèmes d'information couvrant les RPS doivent être protégés contre les intrusions. Lorsque les données circulent sur des réseaux ouverts, une certaine forme de cryptage doit être utilisée. Si des systèmes/réseaux fermés sont utilisés, les contrôles d'accès actuels sont supposés adéquats et le cryptage est facultatif.
• Chaque entité couverte est responsable de s'assurer que les données de ses systèmes n'ont pas été modifiées ou supprimées de manière non autorisée.
• La somme de contrôle, la double saisie, l'authentification des messages et la signature numérique doivent être utilisées pour assurer l'intégrité des données.
• Les documents de technologie de l'information doivent inclure un enregistrement écrit de tous les paramètres de configuration de toutes les parties du réseau car ces parties sont compliquées, configurables et en constante évolution.