Комплаенс
Соответствие требованиям HIPAA
Защита медицинской информации в США (Protected Health Information).
Кого это касается
Организации, работающие с медицинскими данными резидентов США, и их технологические подрядчики.
Что требует стандарт
- Административные меры: назначение ответственных, обучение, политики
- Физические меры: контроль доступа к оборудованию и носителям
- Технические меры: шифрование, контроль доступа, аудит-логи
- Соглашения Business Associate Agreement с подрядчиками
- Процедуры реагирования на инциденты и уведомления
- Регулярный анализ рисков и устранение находок
Что делаем мы
- Проводим анализ рисков и составляем план устранения
- Реализуем шифрование данных и строгий контроль доступа
- Настраиваем аудит-логи доступа к медицинским данным
- Разрабатываем процедуры реагирования и уведомления об инцидентах
- Помогаем подготовить документы и BAA-шаблоны
Что обычно находим
Ключевой пробел — отсутствие аудита доступа к медицинским записям: система отдаёт данные, но не фиксирует, кто и когда их смотрел.