HIPAA definície technologické požiadavky

Ako z roku 1996, zdravotného poistenia prenosnosti a zodpovednosti zákona alebo HIPAA stanovila štandardy pre zaobchádzanie a odovzdávanie zdravotných informácií pacienta v rámci Spojených štátov. Dodržiavanie týchto noriem vyžaduje zdravotníckej organizácie a odborníci začleniť určité činnosti v rámci svojich technologických rámcov. HIPAA požiadavky sa zameriavajú na ochranu, ochranu osobných údajov a sledovanie kontrolách za účelom overenia dôverne informácií o pacientoch. Ochrana dát

nemocnice, zdravotnícke zariadenia a zdravotné súvisiacich zariadení možno zhromažďovať a vymieňať informácie o pacientovi, a to trvalo. V záujme zachovania pacientovho súkromia, HIPAA kladie osobitný dôraz na schopnosti organizácie chrániť údaje o pacientoch, podľa TechSoup, technológie, referenčné webe. Pre splnenie tejto požiadavky musí byť niektoré technológie ustanovenie v mieste v rámci organizácie počítačovej siete a serverov. Opatrenia na ochranu údajov zahŕňať systém lekárskej účtovania, ktorý používa štandardizovaný kódovací systém pre evidenciu a účtovanie transakcií postupy medzi poskytovateľmi a platcami. Opatrenia na zabránenie strate dát pacientov v prípade zlyhania systému alebo požiaru vyžaduje, aby organizácie mať spoľahlivý záložný systém na mieste rovnako. HIPAA tiež vyžaduje, aby organizácie získať prebiehajúce, alebo aktualizovať, pacientovi povolenie formy, ktoré poskytuje organizáciám právo ukladať a prenášať dáta pacienta.
Požiadavky
Sledovanie

Pod HIPAA, sledovanie požiadavky sa vzťahujú na to, ako organizácia sleduje, kto pristupuje údaje o pacientovi. Podľa TechSoup založený na technológii sledovanie zahŕňa použitie úrovní prístupu užívateľov, rovnako ako unikátne používateľské mená a heslá pre každého, prístup k systému. Sledovanie ustanovenia takisto poskytnúť dôkaz o akýchkoľvek zmenách vykonaných v pacientových záznamoch a odhaliť pôvodný záznam pred prípadnými zmenami. Použitie úrovne prístupu obmedzuje množstvo informácií, že daný užívateľ má prístup, pokiaľ ide o konkrétneho pacienta záznam, ako aj, ktoré sú prístupné záznamy o pacientoch. Ako každá organizácia je štruktúrovaná podľa toho, ako to funguje, môže počítačový systém možno prispôsobiť podľa užívateľských rolí, prístupových úrovní a privilégií.
Bezpečnostných požiadaviek

Ako každý počítačový systém môže byť v súlade s neoprávneným užívateľom bez spoľahlivého bezpečnostného múru v mieste, HIPAA definované technologické požiadavky riešiť potrebu organizácie mať bezpečný firewall pre ochranu systémových dát. Použitie jedinečných používateľských mien a hesiel oprávnenými osobami spadá aj túto požiadavku tým, že zabraňuje neoprávnenému používaniu systému pacientskych súborov a ochranu informácií, ktorý je zdieľaný cez organizáciu e-mailového servera. V prípade porušenia bezpečnosti, šifrovanie dát, technológia poskytuje ďalšiu vrstvu ochrany zdravia pacienta informácie uložené v systéme, ako aj všetkých informácií prenášaných prostredníctvom siete organizácie e-mailový server.