IT Krav för HIPAA

Snarare än att ange specifika informationsteknik för efterlevnad, ger Health Insurance Bärbarhet och Accountability Act från 1996 (HIPAA) sjukvårdsorganisationer riktlinjer för att trygga elektroniskt underhållas patientens hälsoinformation från missbruk. Dessa riktlinjer omfattar kontroll av åtkomst till data på datasystem, upprättande revision kontroller, autentisera data organisationen skickar och tar emot och autentisera systemanvändare. Åtkomst /behörighetskontroll

Varje organisation måste utveckla rutiner eller genomföra tekniker för att bevilja tillträde bland arbetsstyrkan till den vård organisationens datorsystem. I förordningen krävs dokumenterade rutiner för tillträde baserade på den anställdes roll eller rang. Vissa nätverkskomponenter en vårdorganisation kan använda för att styra interoffice tillgång inkluderar Intranät system, vilka är privata datanät och hårdvara eller mjukvara som upprättar en brandvägg för att blockera obehörig åtkomst. Addera Audit Controls

Väktare vid vårdorganisationer kan genomföra tekniker för att skapa verifieringskedjor eller stockar som registrerar varje försök att komma åt informationen. Teknik-baserade revision kontroller kan spela operativa oegentligheter, såsom upprepade misslyckade försök att ange nätverket. Hälso-och sjukvård organisationer kan använda en kombination av administrativa och nätverk politik, hårdvara och mjukvara för att spela in och svara på obehörig åtkomst av information.
Data Authentication

Några hälsa vård organisationer kan besluta att genomföra krypteringsteknik för att garantera säkerheten för data som överförs mellan organisationen och dess affärspartners. Datakryptering gör ett meddelande oläslig för någon annan än en mottagare med en nyckel för att dekryptera data. Förutom att kommunicera med affärsbekanta, kan sjukvårdsorganisationer implementera kryptering för att överföra kliniska data och resultat lab eller att kommunicera med patienterna. En organisation kan också överväga att genomföra digital signatur teknik och anti-virus program för att autentisera uppgifter och skyddar datorsystem från hackers.
Entitetsautentisering

HIPAA säkerhet regel kräver hälsa vård organisationer att ge varje anställd med en "unik användare identifierare" för att logga in på datorsystem, och implementera automatisk utloggning funktioner vid arbetsstationerna. Förordningen rekommenderar teknologier användarautentisering som sträcker sig från lösenord och personnummer informationssystem (PIN) för biometriska identifieringssystem, såsom fingeravtryck och iris skanning och smarta kort för att verifiera användare har tillstånd att få tillgång till fysiska utrymmen, terminaler eller data som lagras på datorsystem.
Addera ditt