HIPAA Toiminnallinen Verkko Järjestelmävaatimukset

terveydenhuoltopalvelujen tarjoajat, terveydenhuollon suunnitelmia , terveydenhuollon selvityskeskuksia ja Medicare reseptilääke kortti sponsoreita , jotka siirtävät potilastietoja sähköisesti vaaditaan noudattamaansairausvakuutuslain siirrettävyyden ja Accountability Act Security sääntö . HIPAA Security sääntö perustettiin suojelemaanluottamuksellisuus , eheys ja käytettävyys EPHI tai Electronic suojattuja potilastietoja , joita esitetään toiminnallisia verkon järjestelmiä . Yleiset säännöt

" Security Standards : Yleiset säännöt " luetellutHIPAA Security sääntö § säätää, että verkon järjestelmiä lähettävät EPHI on varmistettavaluottamuksellisuus, eheys ja saatavuus EPHI että se luo , saa tai lähettää . Lisäksi suojan kohtuudella ennakoida uhkia tai vaarojaturvallisuuden tai eheyden , sekä suojan kohtuudella ennakoida käyttötarkoituksia tai kuvauksiin EPHI että ei salliyksityisyyden sääntö , on myös varmistettava .
< Br > hallinnollisten, fyysisten ja tekninen ydinmateriaalivalvonnan

Hallinnolliset takeet määrätä, että toimet , ohjeet ja menettelytavat hallitavalintaa , kehittämistä, toteuttamista ja ylläpitoa turvatoimia EPHI , sekä hallitakulusta katettu taho työvoimasta , on säilytettävä .

fyysinen suojatoimia kuvataanfyysisten ominaisuuksien, politiikkoja ja menettelyjä tarpeen suojatakattaa yksikön EPHI . Lisäksi niihin liittyvien rakennusten ja laitteiden on turvattava myös luonnon -ja ympäristöhaittoja .

Tekninen varotoimia ovatteknologia - jatoimintaperiaatteet ja menettelytavat sen käyttö - jotka suojaavat EPHI ja hallita sitä , joka myös suojaa sitä luvattomalta tunkeutumista.
Organisaation ja asiakirjoja koskevat vaatimukset

Security sääntö määrää, että politiikkojen ja menettelyjen dokumentointi osoittavatkoskevien sääntöjen ja määräysten noudattamisen standardit , käytännön soveltamisessa ja muut vaatimukset .

Organisaatiovaatimukset sisältää erilaisten standardien liikekumppanin sopimukset ja muut järjestelyt , jotka dokumentoidaan asianmukaisesti . Prosessi, joka näyttää kaikki työntekijät ovat tietoisiatäytäntöön normeja ja sääntöjä on myös dokumentoitu . Kaikki aiesopimuksilla välilläkatettu taho jaliikekumppani , kun molemmat yksiköt ovat valtionhallinnon organisaatioiden sekä konserniavustuksen edellytykset terveydenhuollon suunnitelmia , on myös näytettävä tunnustus työntekijätsääntöjä ja määräyksiä työnantaja.
< p > Kirjallinen dokumentaatio ( joka voi olla elektroninen ) ja /tai kirjaa, jotka kuuluvat toimintaperiaatteet, menettelyt , toimet , toiminta tai arvioinnit vaatimatSecurity sääntö on säilytettävä. Lopuksi , säilyttäminen , saatavuus ja päivittää vaatimukset , jotka koskevat kaikkia , myös työntekijä , kuittaus .