HIPAA-Sicherheit verstehen: 3 Schlüsselkomponenten für elektronische Gesundheitsakten

Einleitung

Das Health Insurance Portability and Accountability Act von 1996 schützt die Privatsphäre und Sicherheit von Gesundheitsinformationen. Die Sicherheitskomponente ist darauf ausgelegt, den effizienten Datenaustausch und die Übertragung von Informationen durch standardisierte elektronische Gesundheitsakten zu fördern. Alle abgedeckten Einheiten müssen die drei Hauptkomponenten der HIPAA-Sicherheitsstandards für elektronische Gesundheitsakten einhalten.

Administrativ

Elektronische Gesundheitsakten erfordern administrative Schutzmaßnahmen, die einen sicheren Zugriff nur durch bezeichnete und genehmigte Personen gewährleisten. HIPAA schreibt vor, dass abgedeckte Einheiten Sicherheitsverantwortung an bestimmte Personen delegieren und den Zugriff auf private Gesundheitsinformationen minimieren. Der Zugriff wird durch Sicherheitsmanagementprozesse, Informationszugriffsmanagement, Passwortmanagement, Notfallplanung und vertragliche Vereinbarungen mit assoziierten Partnern geschützt.

Physisch

Elektronische Gesundheitsakten und zugehörige Systeme müssen vor Bedrohungen, Umweltgefahren und unbefugtem Zugriff auf Daten geschützt werden. Physische Schutzmaßnahmen beschränken den Zugriff auf private elektronische Gesundheitsinformationen auf bestimmte berechtigte Personen und stellen sicher, dass elektronische Datensätze auf einem sicheren, externen Computersystem gesichert werden. Abgedeckte Einrichtungen müssen Zugangskontrollen für Einrichtungen, die Nutzung und Sicherheit von Arbeitsplätzen sowie Datensicherungs- und Speicherverfahren durchsetzen.

Technisch

Automatisierte Prozesse müssen implementiert werden, um private Gesundheitsinformationen zu schützen und den Zugriff auf Daten über Authentifizierungskontrollen zu steuern. Diese automatisierten Prozesse stellen sicher, dass nur genehmigte und qualifizierte Personen Zugriff auf die Daten haben. HIPAA verlangt von Einheiten, dass sie Zugangskontrollen einrichten, Prüfkontrollen ausführen, Datenintegritätsprüfungen implementieren, Authentifizierungsverfahren erstellen und Übertragungssicherheitsmaßnahmen durchsetzen, um Sicherheit und Datenintegrität zu gewährleisten.