El alcance del Informe Técnico Propuesto ADA No. 1096 para el Análisis de Riesgos de Seguridad de Información Médica Electrónica Protegida HIPAA es:
•Revisar los conceptos fundamentales y la terminología de la Ley de Responsabilidad y Portabilidad de Seguros Médicos (HIPAA), Regla de Seguridad, Información Médica para Riesgos de Datos Económicos. Análisis como las Secciones 160.103 (definiciones), 164.306 (Regla general), 164.308 (Pautas administrativas), 164.310 (Pautas físicas), 164.312 (Técnicas), 164.502 (definiciones), 164.514 (Usos y divulgaciones, incluido lo mínimo necesario) y 164.530 ( Requisitos administrativos) ubicado en 45 Código de Regulaciones Federales. Esta revisión proporcionará una base para comenzar un análisis de riesgos de los datos del paciente. • Resaltar los pasos necesarios para iniciar un Análisis de Riesgos de Seguridad de los Datos del Paciente que debería incluir:
——Revisión de las tareas organizativas y educativas; y - Desarrollo e implementación de un programa de cumplimiento de privacidad de HIPAA. • Describir los pasos requeridos en un plan de gestión de riesgos como se describe en el seguimiento de § 164.306 (B) y debe incluir:
——Detallado de formularios y avisos que requieren los estándares de privacidad y seguridad;
——Identificación de socios comerciales;
——Inventario de políticas y procedimientos existentes a nivel corporativo, institucional y departamental, y la capacitación;
——Desarrollo de políticas y procedimientos específicos de HIPAA, inventario de activos de información, incluido hardware/software y conectividad;
•Recomendar herramientas de análisis de riesgos para la seguridad de los datos del paciente
ADA TR 1096-2023 Historia
1970ADA TR 1096-2023 Información de salud electrónica protegida Análisis y plan de riesgos de seguridad de HIPAA