Segurança HIPAA

Proteger informações de saúde protegidas eletrônicas (ePHI) é uma prioridade para o HSC. Para garantir que os membros da força de trabalho empreguem altos padrões ao criar, armazenar ou transmitir informações do paciente, o HSC criou um Escritório de Segurança da Informação e a função do Oficial de Segurança HIPAA para supervisionar e gerenciar a segurança do ePHI.

Leis de segurança da HIPAA: metas e objetivos

A regra de segurança HIPAA abrange os seguintes tópicos:

• Manutenção da integridade, privacidade e disponibilidade do ePHI criado, recebido, transmitido e mantido
• Proteção de ePHI de perigos e riscos previstos que podem comprometer sua segurança e integridade
• Proteção de ePHI contra divulgação ou uso indevido conforme especificado na Regra de Privacidade

Organização de regras de segurança

A conformidade com a Regra de Segurança exige que as entidades cobertas entendam as seguintes definições no que diz respeito à integridade, disponibilidade e confidencialidade, conforme especificado em § 164.304:

• Confidencialidade: Isso se aplica a qualquer informação ou dado que seja retido de pessoas ou processos não autorizados de acordo com os Padrões de Segurança HIPAA.
• Integridade: Refere-se à manutenção de qualquer informação protegida de alterações ou distorção por meio de processos não autorizados.
• Disponibilidade: Isso se refere ao ato de garantir a acessibilidade das informações protegidas apenas a pessoas e processos autorizados, quando necessário.

Padrões de segurança: Regras gerais

Os padrões de segurança garantem abordagens flexíveis e estabelecem especificações e padrões de implementação necessários e endereçáveis. Eles facilitam a implementação de diferentes medidas de segurança para garantir a proteção do ePHI de acordo com os padrões exigidos por meio de:

• Normas Administrativas—Esta seção se refere a todos os esforços, procedimentos e políticas que irão garantir a implementação, desenvolvimento, manutenção e seleção de medidas de segurança relevantes para garantir a proteção do ePHI exigida pela força de trabalho de uma entidade coberta.
• Padrões Físicos—Estas são as políticas, medidas físicas e procedimentos usados ​​ou necessários na proteção do ePHI das entidades cobertas contra possíveis perigos e uso ou acesso não autorizado a ele.
• Medidas Técnicas de Segurança—Estas medidas especificam o uso de tecnologia e políticas que aumentarão a proteção e o acesso ao ePHI.
• Requisitos Organizacionais—Esta seção se refere a padrões e procedimentos a serem usados ​​em contratos de parceiros comerciais ou acordos relacionados, como Memorandos de Entendimento (MoUs) entre as partes cobertas e associados comerciais, garantindo a adesão à privacidade e proteção do ePHI.
• Políticas e procedimentos e requisitos de documentação—Esta seção se refere à implementação das especificações da Regra de Segurança para padrões razoáveis ​​e aceitáveis, entre outros requisitos, como o uso de políticas, procedimentos, regras, regulamentos e ações conforme estipulado na Regra de Segurança para a manutenção e uso de ePHI e controle de acesso para ePHI.