Объем предлагаемого технического отчета ADA № 1096 для анализа рисков безопасности электронной защищенной медицинской информации HIPAA заключается в следующем:
•Обзор фундаментальных концепций и терминологии Закона о переносимости и отчетности медицинского страхования (HIPAA), правил безопасности, медицинской информации для экономических рисков данных. Анализ, такой как разделы 160.103 (определения), 164.306 (Общие правила), 164.308 (Административные правила), 164.310 (Физические рекомендации), 164.312 (Технические), 164.502 (определения), 164.514 (Использование и раскрытие информации, включая минимально необходимые) и 164.53. 0 ( Административные требования), расположенные в 45 СФП. Этот обзор послужит основой для начала анализа рисков данных пациентов. • Определите шаги, необходимые для начала анализа рисков безопасности данных пациентов, который должен включать:
——Обзор организационных и образовательных задач; и - Разработка и внедрение программы соблюдения конфиденциальности HIPAA. • Опишите шаги, необходимые для плана управления рисками, как описано в § 164.306 (B), последующие действия, и должны включать:
——Детализацию форм и уведомлений, требуемых стандартами конфиденциальности и безопасности;
——Выявление деловых партнеров;
——Инвентаризация существующих политик и процедур на корпоративном, институциональном и ведомственном уровнях, а также обучение;
——Разработка политик и процедур, специфичных для HIPAA, инвентаризация информационных активов, включая аппаратное/программное обеспечение и возможности подключения;
•Рекомендовать инструменты анализа рисков безопасности данных пациентов.
ADA TR 1096-2023 История
1970ADA TR 1096-2023 Электронная защищенная медицинская информация Анализ и план рисков безопасности HIPAA