HIPAA Nätverkskrav

Inom vårdområdet , Health Insurance Portability Act från 1996 , eller HIPAA , upprätthåller patientens integritetsreglergenom att kräva att organisationerna för att skydda patientens journaler . Enligt HIPAA , måste hälsorelaterade organisationer uppfylla vissa krav teknik i termer av hur deras datornätverk fungerar . Dessa krav nätverks ger riktlinjer för att säkra patientinformation och övervaka användaraktivitet i systemet . Network Security Krav

Nätverkssäkerhetskrav under HIPAA kräver organisationer att anställa datakryptering , brandvägg och e-postskydd som ett sätt att skydda konfidentiell patientinformation , enligt American Academy of Family Physicians . År 2009 antogs den amerikanska regeringen en andra lagstiftning som kallas Health Information Technology för ekonomisk och klinisk Health Act , eller HITECH lagen . Enligt HITECH lagen , är organisationer uppmanas att genomföra datakryptering teknik inom deras systemnätverk. Dessa åtgärder försöker hindra obehöriga från att komma åt patientinformation i händelse av en systemsäkerhetsöverträdelse. Krav Brandväggsskyddär utformade för att förhindra risken för en systemsäkerhetsöverträdelse. Kraven E säkerhet , men delvis hanteras av ett tillförlitligt system brandvägg , kan ytterligare säkras genom krypteringsprogram .
Autentisering och tillträdeskrav

Den pågående utbyte av patientinformation mellan hälsoorganisationer , försäkringsgivare och remissorganutsätter patientinformation till en rad användare och anläggningar . För att förhindra obehörig åtkomst , kraven nätverkssystemetenligt HIPAA krav på användning av en medicinsk fakturering kod system som ger en standardiserad metod för att registrera utförda tjänster och transaktionsvillkoren patienten faktureringsinformation mellan hälsorelaterade organisationer och tredjepartsbetalare, enligt American Academy of Family Physicians . Organisationer som hanterar patientinformation också är skyldiga att upprätthålla uppdaterade patienten tillståndsformersom tillåter organisationer att lagra , spela in och överföra patientinformation . När det gäller patienter att kunna få tillgång till sina egna journaler , kräver HIPAA organisationer att vidta åtgärder för att se till att patientinformation är tillgänglig i händelse av en brand eller ett systemfel . Efterlevnaden av denna bestämmelse kräver organisationer att ha en pålitlig backup-system som kan lagra patientinformation och /eller återställa förlorade data. Addera redovisningskrav

Under HIPAA , revisionskrav avser en organisations förmåga att övervaka hur behörig personal har tillgång till patientjournaler , enligt American Academy of Family Physicians . För att göra detta måste ett system nätverk kunna tilldela unika användarnamn och lösenord och tilldela åtkomstnivåer för alla som har åtkomst till systemet . Åtkomstnivåer begränsar de typer av information som en viss användare kan visa och kan begränsa användarnas tillgång till en viss uppsättning eller avdelning av patienterna . Redovisningskrav inkluderar även spårning bestämmelser som visar vem åt en viss post , vilka ändringar som gjorts och vad rekordet såg ut innan några ändringar gjordes . I själva verket , HIPAA -apparater behövs riktlinjer för ett system för nätverk , vilket gör att organisationer att anpassa dessa krav beroende på hur deras verksamhet är strukturerade . Addera