casa |  | Saúde e Doença >  | Indústria da Saúde | Indústria da Saúde (Geral)

Requisitos Técnicos da HIPAA

Controle de Acesso

Com o avanço tecnológico, proteger informações do paciente torna-se mais importante. Promulgada em 1996, a HIPAA delineia procedimentos para acesso, manuseio e armazenamento eletrônico de informações médicas privadas. As salvaguardas técnicas incluem controle de acesso, controles de auditoria, controles de integridade e segurança de transmissão.

• A HIPAA determina controles de acesso eletrônico que permitem usuários autorizados acessarem informações médicas privadas. Quatro especificações de implementação detalham esses procedimentos:
  • Identificação única de usuário deve ser atribuída a cada usuário que acesse informações do paciente. Isso fornece responsabilidade do usuário e visibilidade das funções realizadas.
  • Procedimentos de acesso documentam instruções para obter acesso a informações eletrônicas do paciente durante emergências. Empregadores devem determinar situações que exijam acesso ao sistema de informações do paciente em emergências — antes que ocorram.
  • Logoff automático impede acesso não autorizado a informações sensíveis. Sistemas eficientes desconectam usuários após período predeterminado de inatividade. Outra opção: protetores de tela com senha após inatividade.
  • Sistemas com criptografia e descriptografia convertem texto original em texto codificado na tela. Apenas a parte receptora autorizada com a chave pode acessar a informação.

Controles de Auditoria

• Controles de auditoria devem estar em vigor para relatórios de auditoria usados no registro e exame de atividade do sistema de informação. Útil para determinar se ocorreu violação de segurança.

Controles de Integridade

• O objetivo da HIPAA é proteger a integridade das informações eletrônicas do paciente. Dados alterados ou destruídos inadequadamente resultam em problemas de segurança do paciente. A integridade é comprometida por erro humano ou falha de mídia eletrônica. Padrões de segurança HIPAA garantem que políticas e procedimentos protejam informações independentemente da fonte.

Segurança de Transmissão

• Informações eletrônicas do paciente transmitidas via e-mail, Internet ou Intranet devem ser protegidas e mantidas privadas sob requisitos HIPAA. Criptografia de dados e controles de acesso garantem transmissão segura.