3 osat HIPAA Security Standards sähköiseen Health Information

sairausvakuutuslain siirrettävyyden ja Accountability Act of 1996 suojaayksityisyyttä ja turvallisuutta terveystietoa. Suojausosa tarkoituksena on edistää tehokkaan tiedonsiirron ja tiedon yhdenmukaisesti terveyskertomusjärjestelmässä siirrot . Kaikki hankintayksiköiden on noudatettavakolmesta tärkeimmästä HIPAA turvallisuusstandardeja koskevat sähköisiä potilaskertomuksia . Hallinnolliset

sähköisiä potilaskertomuksia edellyttävät hallinnollisia takeita , joilla varmistetaan turvallinen pääsy vain määrätty ja hyväksytty yksilöitä . HIPAA sanelee, että niiden soveltamisalaan kuuluvia yksiköitä siirtää turvallisuuden vastuuta tietyille henkilöille ja minimoida pääsy yksityiselle terveystietoa. Access on suojattu turvatarkastuksen läpi prosesseja , tiedon käytön hallintaa , salasanan hallinta , valmiussuunnittelu ja yhdistää sopimusjärjestelyjä .
Physical

sähköisiä potilaskertomuksia ja niihin liittyvien järjestelmien on suojeltava uhkilta , ympäristöriskit ja tietojen luvattoman käytön . Fyysinen takeita rajoittaa pääsyä sähköisten yksityisen terveydenhuollon tietoja joidenkin hyväksyttyjen yksilöiden ja varmistaa sähköisen ennätys back- upturvallinen, off -site tietokonejärjestelmään. Hankintayksiköiden on toimeenpantava käyttöön liittyviä tarkastuksia , työasema käyttö sekä turvallisuus-ja tietojen varmuuskopiointi ja varastoinnista .
Tekniset

Automaattiset menettelyt on pantava täytäntöön suojelemiseksi yksityisen terveydenhuollon tietoja ja hallita tietoja käyttämällä todennusta valvontaa. Nämä automaattiset prosessit varmistavat, että vain hyväksyttyjä ja päteviä henkilöitä on pääsytietoihin . HIPAA edellyttää yhteisöjä perustamaan kulunvalvontaan , suorittaa tarkastuksen valvonnan toteuttamiseksi tiedon eheyden tarkastus , luoda autentikointiproseduurit ja panna lähetyksen turvatoimia suojausta ja tietojen eheyttä .