3 Komponenten der HIPAA- Sicherheitsstandards für Electronic Health Information

Die Health Insurance Portability and Accountability Act von 1996 schützt die Privatsphäre und die Sicherheit von Gesundheitsinformationen. Die Sicherheitskomponente ist für die effiziente Übertragung von Daten und Informationen durch standardisierte elektronische Gesundheitsdaten- Transfers zu fördern. Alle betroffenen Einrichtungen müssen mit den drei wichtigsten Komponenten der HIPAA -Sicherheitsstandards in Bezug auf elektronische Gesundheitsakten entsprechen. Administrative

Elektronische Gesundheitsakten erfordern administrative Sicherheitsvorkehrungen, die einen sicheren Zugang zu gewährleisten , indem nur bestimmte Personen und genehmigt . HIPAA schreibt vor, dass dachten Einheiten delegieren Verantwortung für die Sicherheit auf bestimmte Personen und Zugang zu privaten Gesundheitsinformationen zu minimieren. Der Zugang ist durch die Sicherheitsmanagementprozesse, Informationszugriffsverwaltung, Passwort-Management , Notfallplanung und Associate vertraglichen Vereinbarungen geschützt.
Physikalische

Elektronische Gesundheitsakten und verwandte Systeme müssen geschützt werden von Gefahren , Umweltgefahren und unberechtigten Zugriff auf die Daten. Physische Sicherheitsmaßnahmen beschränken den Zugang zu elektronischen private Krankenversicherung Informationen zu bestimmten autorisierten Personen und sorgen elektronische Aufzeichnung Back-up auf einem sicheren , Off-Site- Computer-System. Überdachte Personen müssen Anlage Zugriffskontrollen, Einsatz direkt am Arbeitsplatz und Sicherheits-und Datensicherungs -und Speicherverfahrendurchzusetzen.
Technische

Automatisierte Prozesse müssen implementiert werden, um zu schützen Private Gesundheitsinformationen und den Zugriff auf Daten unter Verwendung von Authentifizierungskontrollen . Diese automatisierten Prozesse sicherzustellen, dass nur zugelassene und qualifizierte Personen haben Zugang zu den Daten. HIPAA verlangt von Unternehmen die Zugangskontrollen durchgeführt , führen Rechnungsprüfungen , Durchführung Datenintegritätsprüfungen, zu erstellen und durchzusetzen Authentifizierungsverfahren Übertragung Sicherheitsmaßnahmen , um die Sicherheit und Integrität der Daten zu gewährleisten.