HIPAA準拠になる
HIPAAに準拠するには何が必要ですか？
テストを受ける必要がありますか、それとも特定のガイドラインに従う必要がありますか？
編集：私の背景を提供するためだけに。私は小さなIT企業です。医療分野に拡大し、すべての小さな医療機関と連携したいと考えています。
HIPPAは認証ではなく、個人の健康情報を適切に処理するための一連の規制です。要件は、役割と処理するデータによって異なります。詳細については、ヘルス＆ヒューマンサービスサイトの Health Information Privacy セクションにアクセスすることをお勧めします。
また、特定の種類の健康情報を処理するための法的要件であるため、それについて混乱している場合でも、コンプライアンスを評価するために誰かを雇うことは害にならないかもしれません。
HIPAAとしてよりよく知られている医療保険の相互運用性と説明責任に関する法律は、患者の個人情報を保護するために政府から要請されています。 HIPAAは、患者情報にアクセスできる医療専門家およびスタッフを対象としています。 HIPAA認定は、トレーニングとテストを伴う民間企業によって設計された認定です。 HIPAA認証はまだ政府によって正式に承認されていません。
HIPPA証明書を発行する民間企業の1つからこの証明書を取得するために実行する必要がある一連のテストがあります。 3つのレベルがあります。
- 認定されたHIPAAプロフェッショナル（HIPAA規制の下でプロフェッショナルとして行動する方法）
- 認定HIPAAセキュリティスペシャリスト（組織を準拠させる方法）
- 認定HIPAA管理者（管理者および看護師を対象としています）
各レベルには、独自のトレーニングと、達成する必要がある一連の目標があります。
Google検索を試したり、hhs.govにログインしたりしましたか？
彼らは便利な チェックリスト さえ持っています。
http://accountablehq.com/guides.html に、「HIPAAに準拠する方法」に関する優れたガイドがあります。
このスマートガイドは、HIPAAコンプライアンスを達成する方法の詳細な説明を提供し、誰でも利用できる無料のリソースです。
お役に立てれば！
情報開示：私は、HIPAAへの準拠を容易にすることに焦点を当てたソフトウェア会社であるアカウンタブルの創設者です。
小規模なIT企業であれば、HIPAAに準拠することは非常に重要です。私たちは現在、いくつかのIT企業が準拠し、Medicalを垂直化するのを支援しています。マーケティングのアイデアや資料も提供します。
しかし、それは軽く取るものではありません。コンプライアンスの遵守には多くのことが関係しています。
これは私がこの主題について書いたいくつかの関連記事です。特に小規模プロバイダーやそれらをサポートする中小企業を対象としたブログの他の記事を自由にレビューしてください。詳細が必要な場合は、そちらにお問い合わせください。