HIPAA Netwerkvereisten

Binnen de gezondheidszorg, de Health Insurance Portability Act van 1996, of HIPAA, handhaaft de privacy van patiënten regels door te eisen dat organisaties om patiëntendossiers te beschermen. Onder HIPAA, moet de gezondheid-gerelateerde organisaties aan bepaalde technologische vereisten in termen van hoe hun computernetwerken te bedienen. Deze netwerk-eisen geven richtlijnen voor het beveiligen van de patiënt informatie en monitoring activiteiten van gebruikers binnen het systeem. Network Security Requirements

Netwerkbeveiliging eisen
onder HIPAA vereist organisaties om data-encryptie, firewall-beveiliging en e-mailbeveiliging als een middel van vertrouwelijke patiënteninformatie beschermen in dienst, volgens de American Academy of Family Physicians. In 2009 heeft de Amerikaanse regering besloten tot een tweede stuk wetgeving genaamd de Health Information Technology voor Economische en Klinische Health Act, of HITECH Act. Onder de HITECH Act, worden organisaties geadviseerd om data-encryptie technologie te implementeren binnen hun systeem van netwerken. Deze maatregelen proberen te voorkomen dat onbevoegden toegang krijgen tot patiëntgegevens in het geval van een systeem van inbreuk op de beveiliging. Eisen bescherming firewall zijn bedoeld om de waarschijnlijkheid van een systeem inbreuk op de beveiliging te voorkomen. Email veiligheidseisen, hoewel gedeeltelijk behandeld door een betrouwbare firewall-systeem, kan verder worden beveiligd door middel van encryptie software.
Authenticatie en Access Requirements

De voortdurende uitwisseling van patiëntgegevens tussen gezondheidsorganisaties, verzekeraars en verwijzende instanties bloot patiëntinformatie om een ​​reeks van gebruikers en faciliteiten. Om ongeautoriseerde toegang, netwerk-systeem vereisten onder HIPAA mandaat voorkomen dat het gebruik van een medische facturering code systeem, dat een gestandaardiseerde methode voor de registratie van verleende diensten en de afhandeling van de patiënt factuurgegevens tussen gezondheid-gerelateerde organisaties en derde betalers biedt, volgens de American Academy of Family Physicians. Organisaties omgaan met patiëntgegevens ook verplicht actuele patiënt toestemming formulieren die kunnen organisaties tot patiënt informatie op te slaan, te registreren en doorgeven handhaven. In termen van de patiënten de mogelijkheid om toegang tot hun eigen administratie te winnen, HIPAA vereist organisaties om maatregelen om ervoor te zorgen patiënt informatie is beschikbaar in geval van een brand of een systeemfout nemen. Naleving van deze bepaling verplicht organisaties om een ​​betrouwbare back-up systeem kan opslaan patiënt informatie en /of herstellen van verloren gegevens hebben.
Auditing Eisen

Onder HIPAA, eisen auditing verwijzen naar het vermogen van een organisatie om te controleren hoe bevoegd personeel toegang tot patiëntendossiers, volgens de American Academy of Family Physicians. Om dit te doen, moet een systeem-netwerk in staat om unieke gebruikersnamen en wachtwoorden toe te wijzen en deze toewijzen gebruikerstoegang niveaus voor iedereen die het systeem toegang heeft. Gebruiker toegang niveaus beperken de soorten informatie een bepaalde gebruiker kan bekijken en kan de gebruiker toegang tot een bepaalde reeks of afdeling van de patiënten te beperken. Auditing vereisten omvatten ook het bijhouden van bepalingen die zien wie benaderd een bepaalde record, welke wijzigingen zijn aangebracht en wat de plaat eruit zag voordat er wijzigingen zijn aangebracht. In feite, HIPAA stelt vereist richtlijnen voor een systeem-netwerk, waardoor organisaties om deze eisen aan te passen op basis van hoe hun activiteiten zijn gestructureerd.