Zdravotní péče, soukromí a technologie sekce - konkrétně o zálohování a obnovy po havárii
Navzdory skutečnosti, Health Insurance Portability a odpovědnost (zákon HIPAA) byla publikována v knize o více než deset let, a většina menších lékařských praktik, ne mít pevnou pochopení toho, jak jejich evidence počítačové systémy by měly být zálohovány.
HIPAA Požadavky a nařízení
Hlava II HIPAA, Správní zjednodušení (AS) ustanovení, nastiňuje pravidla a požadavky na ochranu soukromí a řízení bezpečnosti informací zdravotní péče. V hlavě II, ministerstva zdravotnictví a sociálních služeb (HHS) popisuje pravidla pro používání a šíření osobních zdravotní péče informace.
Tato pravidla se vztahují na něž se vztahuje agentur, včetně zdravotních plánů, clearinghouses zdravotní péče, jako jsou zdravotnické služby a fakturace komunity zdravotnických informačních systémů a poskytovatelů zdravotní péče tento převod zdravotnických informací způsobem, který je upraveno HIPAA.
Ochrana osobních údajů pravidlo stanoví pravidla pro používání a prozrazení chráněných zdravotnických informací (PHI). PHI je jakákoliv informace o zdravotní stav, poskytování zdravotní péče, nebo platby za zdravotní péči, které mohou být spojeny s osobou. To zahrnuje část pacientů, lékařský záznam nebo platební historie.
Bezpečnostní článek pojednává konkrétně s elektronickým Chráněné zdravotnických informací (EPHI), a vyžaduje, aby správní záruk - strategie a postupy, aby jasně ukázat, jak subjekt bude v souladu se zákonem
Kryté subjektů, které se-source části jejich obchodních procesů, aby certifikované třetí osobě, musí zajistit, aby jejich dodavatelé mají také rámec, který by v souladu s požadavky zákona HIPAA. Společnosti obvykle získat tuto pojištění díky ustanovením ve smlouvách o tom, že prodávající bude splňovat stejné požadavky na ochranu údajů, které se vztahují k působnosti subjektu. Je třeba dbát na zjištění, zda další prodejce ven-zdroje veškeré funkce pro manipulaci s daty jiných dodavatelů, a sledovat, zda příslušné smlouvy a ovládací prvky jsou na svém místě.
pohotovostní plán, který by měl být na místě pro reakci na mimořádné události. Na které se vztahuje subjekty jsou odpovědné za jejich zálohování dat a zotavení po havárii s postupem. Plán by měl dokument dat prioritu a analýzy poruch, testování činnosti, a změnové řízení postupů.
Interní audity hrají klíčovou roli v souladu HIPAA přezkoumáním operace s cílem identifikovat potenciální bezpečnostní porušování lidských práv. Audity by měly být i běžné a event-based.
S cílem mít on-line zálohování, který je kompatibilní HIPAA, co potřebujete pro splnění všech požadavků závěrečného HIPAA pravidla bezpečnosti z února 2003 a třeba po 21 dubnu 2005. Ty musí zajistit, aby záložní poskytovatel překračuje normy stanovené v bezpečnostní pravidla pomocí šifrování všech dat, než je odeslán přes zabezpečené spojení SSL na vzdálený záložní služby. Efektivní řešení je mít Šifrovací klíče generované zákazníkem a je známá pouze zákazníkům, a aby zajistily, že klíč není předán HIPAA compliant serveru on-line zálohování.
HIPAA off-site Poskytovatel zálohování by šifrovaných dat na server s vojenskými třídy šifrování a není přístupný zálohování poskytovatele nebo zaměstnanců. Ujistěte se, že místní zálohování klienta šifruje všechna data před přenosem do vzdáleného systémů. Data mohou být vymáhány přenosu jej zpět do místní klienta, který dekóduje data pomocí šifrovacího klíče.
V současné době neexistuje 'certifikaci HIPAA Compliance' pro zálohovací software, a to je důležité si uvědomit, že proto, že žádné nařízení, které se specificky zabývá software pro zálohování a ochranu soukromí, že žádná služba je skutečně 'HIPAA verze'.
Pro úplné
Článek Zdroj: Messaggiamo.Com
Related:
» Seo Elite: New Seo Software!» AntiSpywareBOT
» Reverse Mobile
» Error Nuker
Webmaster si html kód
Přidejte tento článek do svých webových stránek se!
Webmaster Zašlete svůj článek
Ne nutná registrace! Vyplňte formulář a váš článek je v Messaggiamo.Com Adresář!
