HIPAA Readiness Checklist

1996年の健康保険の移植性および説明責任法（HIPAA）は、機密の患者の健康情報を処理する際に、健康関連の組織が特定のガイドラインに従うことを要求しています。 HIPAA準備チェックリストは、HIPAA法の遵守に必要な必要な規定と手順を強調しています。対処された領域には、システムネットワーク計画と、患者の健康情報のプライバシーとセキュリティを確保するための措置が含まれます。

1. 計画ガイドライン

   • CICATELLI Associates Incorporatedによると、HIPAA準備チェックリストの全体的な目的は、組織内でHIPAA準拠のプロセスの実施に伴う管理責任を簡素化することを目的としています。計画目標には、公式のHIPAA役員とチームを割り当てて、実装プロセスを監督することが含まれます。 HIPAAの要件を組織全体の認識を確保するには、標準的な手順についてスタッフを教育および訓練するために、正式なトレーニングプログラムを導入する必要があります。 HIPAAニュースリファレンスサイトによると、患者の健康情報の適切な取り扱いは全体的な焦点であるため、計画の目標には、患者の健康情報と対話するすべてのプロセスのリストが含まれます。これには、組織との電子取引に従事するビジネスアソシエイトまたは機関の特定が含まれます。

   プライバシーガイドライン

   • HIPAAニュースによると、HIPAAプライバシー規制に従って、準備チェックリストは、患者のプライバシーの手順が存在する組織内の領域を特定しています。現在の法律に沿って、患者の承認フォームは、HIPAAに基づく基本的な規定に対応し、既存の患者集団に適した言語で利用できるようにする必要があります。患者情報を処理するための組織の慣行を患者に掲載して配布することを示す公式の通知。患者の健康記録を扱うための会社のポリシーは、情報の文書化、保存、配布、および廃棄のための手順に対処する必要があります。従業員の健康情報の処理方法に関して、会社の人事部門には別のポリシーが必要になります。

   セキュリティガイドライン

   • HIPAA Newsによると、HIPAAセキュリティ対策には、患者の健康記録のすべてではないにしてもほとんどを処理する組織のシステムネットワークを指します。 Readiness Checklistには、システムアクセス、ファイアウォール、アンチウイルスコンポーネント、バックアップシステムに関するセキュリティの問題が組み込まれています。災害復旧、緊急時計画、データストレージの組織計画と手順もコンプライアンスの要件です。セキュリティポリシーは、電子メールの通信、ワークステーションの使用、システムユーザーの承認を処理するための手順を開発することにより、患者の健康情報を操作する際に毎日の運用慣行を特定する必要があります。患者記録に加えられた変更または追加を監査または追跡するための手段は、セキュリティチェックリストのガイドライン内でも対処されています。