HIPAA opredelitev tehnoloških Zahteve

Od leta 1996zdravstveno zavarovanje prenosljivosti in Accountability Act , ali HIPAA je postavil standarde za vodenje in predajo pacientov zdravstvenih informacij v Združenih državah Amerike. Skladnost s temi standardi zahteva, da organizacije zdravstvenega varstva in praktikov za vključitev določenih praks v okviru svojih tehnoloških okvirov. Zahteve HIPAA osredotočiti na zaščito, zasebnosti in nadzora, sledenja , da se zagotovizaupno podatkov pacientov. Varstvo podatkov

bolnišnice, klinike in zdravstvene objekte se lahko zbirajo in izmenjujejo informacije bolnikom na kontinuirano. Da bi ohranili zaupnost bolnikov , HIPAA daje poseben poudarek na zmožnosti organizacije za zaščito podatkov o bolniku , po TechSoup , tehnološko referenčnem mestu . Za uskladitev s to zahtevo je treba nekatere določbe tehnologije bo vzpostavljen v okviru računalniškega omrežja in strežnikov organizacije . Ukrepe za varstvo podatkov vključiti sistem medicinskih zaračunavanje , ki uporablja standardiziran kodni sistem za evidentiranje in transakcije postopkov zaračunavanja med izvajalci in plačniki . Ukrepi za preprečevanje izgube podatkov o pacientih v primeru okvare sistema ali požar zahteva organizacije, da imajo zanesljive rezervni sistem v mestu , kot tudi. HIPAA zahteva tudi organizacije za pridobitev tekočih ali posodobljene , Potrpežljiv oblik dovoljenj , ki daje organizacijam pravico do shranjevanja in posredovanja podatkov o bolniku .
Sledenje Zahteve

Pod HIPAA , sledenje zahteve se nanašajo na kakoorganizaciji monitorjev , ki dostopa do podatkov o pacientih . Po TechSoup , ki temelji na tehnologiji sledenja vključuje uporabo ravni dostopa za uporabnike , kot tudi edinstvenih uporabniških imen in gesel za vsak dostop do sistema . Sledenje določbe prav tako predložiti dokaze o morebitnih spremembah bolnikovo zapis in razkrivajo prvotni zapis pred kakršnim koli spremembam . Uporaba ravni dostopa omejuje obseg informacij,zlasti uporabnik ima dostop, v smislu določenega zapisa bolnika , kot tudi , ki so zapisi bolnikov dostopni . Ker je vsaka organizacija strukturirana v skladu s tem, kako to deluje , lahkoračunalniški sistem se meri glede na uporabniških vlogah , ravni dostopa in privilegije .
Varnostne zahteve

kot lahko vsak računalniški sistem pade pod pogojem , da nepooblaščenim uporabnikom brez zanesljivega varnostnega zidu na mestu , HIPAA določene zahteve tehnologije obravnavala potrebo po organizaciji , da bi imeli varen požarni zid za zaščito sistemske podatke . Uporaba edinstvenih uporabniških imen in gesel za to pooblaščeno osebje spada tudi to zahtevo, ki preprečuje nedovoljeno uporabo sistema datotek, bolnikov in varovanju podatkov, ki je v skupni rabi prek e -poštnega strežnika organizacije . V primeru kršitve varnosti , šifriranje podatkov, tehnologija omogoča še eno plast zaščite pacientov, zdravstvenih informacij , shranjenih v sistemu , kot tudi vse informacije , posredovane prek omrežja e -poštnega strežnika organizacije .