Das Health Insurance Portability and Accountability Act legt Anforderungen an Sicherheits- und Schwachstellenbewertungen zum Schutz elektronischer Gesundheitsinformationen fest. Sicherheitsanforderungen umfassen technische und nichttechnische Schutzmaßnahmen für elektronische Gesundheitsinformationen. Schwachstellenbewertungen unterstützen bei der Bestimmung, welche Schutzmaßnahmen für jeden Gesundheitsdienstleiser/jede Organisation geeignet sind.
Geschützte Informationen
- HIPAA-Sicherheitsanforderungen gelten für alle elektronisch gespeicherten, übertragenen und/oder übermittelten identifizierbaren Gesundheitsinformationen. Individuelle identifizierbare Gesundheitsinformationen umfassen, sind aber nicht beschränkt auf Namen, Adressen, Krankenversicherungsinformationen, Zahlungsinformationen, Krankengeschichte, Behandlungspläne, Diagnosen, Sozialversicherungsnummer und Telefonnummern.
Technische Schutzmaßnahmen
- Technische Anforderungen gelten für Computer und andere elektronische Geräte, die Gesundheitsinformationen enthalten. Gesundheitsorganisationen müssen elektronische Sicherheitshardware oder -software installieren, die elektronische Netzwerkübertragung schützen und nur wenigen autorisierten Personen den Zugriff auf elektronische Gesundheitsinformationen gewähren. Zusätzlich verlangt HIPAA schriftliche Richtlinien und Verfahren elektronischer Sicherheitsmaßnahmen.
Nichttechnische Schutzmaßnahmen
- Benennen Sie einen Sicherheitsbeauftragten, der für Sicherheitsrichtlinien und -verfahren verantwortlich ist. Bieten Sie regelmäßig HIPAA-Sicherheitsschulungen an, typischerweise jährlich. Schränken Sie den Zugang zu allen Bereichen ein und gewähren Sie nur jenen Mitarbeitern oder Patienten Zugang, für die es unbedingt erforderlich ist. Dies umfasst Arbeitsbereiche und Untersuchungszimmer.
Schwachstellenbewertung
- HIPAA erfordert fortlaufende Schwachstellenbewertungen, die Sicherheitsmaßnahmen hinsichtlich Risiken, Vorfällen und Wirksamkeit überprüfen, verfolgen, aufzeichnen und auswerten. Der Schwachstellenbewertungsplan sollte in die Richtlinien und Verfahren aufgenommen werden. Typischerweise verfasst, entwickelt und implementiert der Sicherheitsbeauftragte die Schwachstellenbewertung vierteljährlich.
