3 Sestavni deli HIPAA varnostnih standardov v zvezi elektronske zdravstvene informacije

zdravstveno zavarovanje prenosljivosti in Accountability Act iz leta 1996 varuje zasebnost in varnost informacij o zdravju . Varnostnega dela je namenjena spodbujanju učinkovitega prenosa podatkov in informacij prek standardiziranih prenosih elektronskih zdravstvenih zapisov. Vsi zajeti subjekti, ki morajo biti v skladu s tremi glavnimi komponentami HIPAA varnostnih standardov za elektronske zdravstvene kartoteke. Upravne

elektronskih zdravstvenih zapisov zahtevajo druge zaščitne ukrepe , ki zagotavljajo varen dostop le za določeno in odobreno posameznikov. HIPAA narekuje, da zajema subjekte prenese odgovornost varnostno določenim posameznikom in zmanjšanje dostopa do zasebnih zdravstvenih informacij . Dostop je zaščiten s postopki za upravljanje varnosti , upravljanje dostopa informacij , upravljanje z gesli , s kriznim načrtovanjem in pridruženih pogodbenih dogovorov .
Fizična

Elektronski zapisi na zdravje in s tem povezani sistemi morajo biti zaščiteni pred grožnjami , okoljske nevarnosti in nepooblaščenega dostopa do podatkov . Fizični zaščitni ukrepi omejiti dostop do elektronskih zasebnih zdravstvenih informacij na nekaterih pooblaščenih posameznikov in zagotovi elektronski zapis back-up navarno , izven kraja računalniški sistem . Zajeti subjekti morajo uveljavljati nadzor dostopa objekt , uporabo delovnih postaj in varnost ter podatke back- up in skladiščenja .
Tehnični

Samodejne postopke je treba izvajati za zaščito zasebnih zdravstvenih informacij in nadzor dostopa do podatkov z uporabo kontrole za preverjanje pristnosti . Ti samodejni postopki zagotavljajo, da imajo le odobreni in usposobljeni posamezniki dostop do podatkov . HIPAA , da morajo subjekti vzpostavijo nadzor dostopa , izvrševanje revizijske kontrole , izvaja preglede celovitosti podatkov , ustvarjanje postopke za preverjanje pristnosti in uveljavljanje varnostnih prenos ukrepe , da zagotovi varnost in celovitost podatkov .