Overvågnings- og rapporteringsværktøj til HIPAA-overholdelse

Segment: Sundhedsvæsen / Forsikringsbranche

HIPAA er akronym for Health Insurance Portability og Accountability Act fra 1996. Det er en føderal lov, der er blevet ændret til Internal Revenue Code af 1996. Den var designet til at forbedre bevægelighed og kontinuitet i sundhedsforsikringsdækningen på koncern- og individuelle markeder.

Titel–I HIPAA Compliance - HIPAA beskytter sundhedsforsikringsdækning for arbejdstagere og deres familier, når de ændrer eller mister job.

Titel-II HIPAA Compliance - De administrative forenklinger kræver fastsættelse af nationale standarder for elektroniske sundhedsydelser og nationale identifikatorer for udbydere, sygeforsikringsplaner og arbejdsgivere. Disse forenklinger vedrører også sikkerhed og privatlivets fred for sundhedsdata. Standarderne er beregnet til at forbedre effektiviteten af det nationale sundhedssystem ved at tilskynde en udbredt anvendelse af elektronisk dataudveksling i det amerikanske sundhedsvæsen.

Omnibus HIPAA-regulering (2013)

HIPAA / HITECH Omnibus Final Rule trådte i kraft i slutningen af marts 2013 med en 180-dages sikker complianceperiode, der sluttede den 23. september 2013. Reglen øger i høj grad patientens privatlivsbeskyttelse, giver enkeltpersoner nye rettigheder til deres sundhedsoplysninger, og styrker regeringens evne til at håndhæve loven. HIPAA's privatlivs- og sikkerhedsregler har fokuseret på sundhedsplejeudbydere, sundhedsplaner og andre enheder, der behandler sundhedsforsikringskrav. De ændringer, der blev annonceret i dag, udvider mange af kravene til forretningsforbindelser for disse enheder, der modtager beskyttet sundhedsinformation, som f.eks. entreprenører og underentreprenører.

Kort fortalt:

Gennemfør eller opdater sikkerhedspolitikker og -procedurer.
Indtast eller opdater forretningsmæssige samarbejdsaftaler.
Opdater eller implementer privatlivspolitikker og procedurer.
Opdater HIPAA meddelelse om beskyttelse af privatlivets fred.
Gennemfør HIPAA compliance træning.

Del 164 - Sikkerhed og privatliv

Bemærk: Klik på paragrafnumre i den følgende tabel for at se de forskellige ADAudit Plus overvågningsrapporter, som vil hjælpe med at opfylde en bestemt klausul.

Paragraf nummer	Beskrivelse	Rapporter
164.308 (a) (3) (ii) (a)	Gennemfør procedurer for godkendelse og / eller tilsyn med de medlemmer af arbejdsstyrken, der arbejder med elektronisk beskyttet sundhedsinformation eller på stedet, hvor den kan indgås.	Udført AD-godkendelse Mislykket AD-godkendelse Serverlogon-aktivitet
164.308 (a) (1) (ii) (d) / 164.312 (b)	Gennemfør procedurer for regelmæssigt at gennemgå registreringer af informationssystemaktivitet, såsom overvågningslogfiler, adgangsrapporter og sporingsrapporter om sikkerhedshændelser. Gennemfør hardware, software og / eller proceduremæssige mekanismer, der registrerer og undersøger aktivitet i informationssystemer, der indeholder eller bruger elektronisk beskyttet sundhedsinformation.	Systemaktivitet: Logon Sporingslogge Filændringer Slettede filer Filoprettelse Filadgang
164.308 (a) (4) / 164.308 (a) (1)	Gennemfør politikker og procedurer for at forhindre, opdage, indeholde og rette sikkerhedsbrud. (Uautoriserede ændringer).	Objektændringer i AD og GPO / Filservere
164.308 (a) (5) (ii) (c)	Procedurer til overvågning af logon-forsøg og rapporteringsafvigelser.	Vellykket logon / logoff Mislykket logon Terminal Service logon
164.308 (a) (4) (c)	Gennemfør politikker og procedurer, der, baseret på enhedens adgangstilladelsespolitikker, etablerer, dokumenterer, reviderer og ændrer en brugers ret til adgang til en arbejdsstation, transaktion, program eller proces.	Ændringer af GPO Ændringer i brugerrettigheder / sikkerhedsindstillinger Brugerstyring (attributændringer)

Overvågningsrapporter i realtid fra ADAudit Plus

Et bredere kig på forskellige overvågningsrapporter i ADAudit Plus, som opfylder kravene i en bestemt kategori. Rapporterne sikrer grundig overvågning og rapportering / varsling, udover brugerdefineret rapportering og profilbaseret rapportering.