3 Componentes dos Padrões de Segurança HIPAA para Informações de Saúde Eletrônicas

A Lei de Portabilidade e Responsabilidade de Seguros de Saúde de 1996 protege a privacidade e segurança de informações de saúde. O componente de segurança é projetado para promover transferência eficiente de dados e informações através de transferências padronizadas de prontuários eletrônicos de saúde. Todas as entidades cobertas devem cumprir os três principais componentes dos padrões de segurança HIPAA concernentes a prontuários eletrônicos de saúde.

Administrativo

Prontuários eletrônicos de saúde requerem salvaguardas administrativas que garantam acesso seguro apenas por indivíduos designados e aprovados. A HIPAA dita que entidades cobertas deleguem responsabilidade de segurança a indivíduos específicos e minimizem acesso a informações de saúde privadas. O acesso é protegido através de processos de gestão de segurança, gestão de acesso à informação, gestão de senhas, planejamento de contingência e arranjos contratuais associados.

Físico

Prontuários eletrônicos de saúde e sistemas relacionados devem ser protegidos contra ameaças, riscos ambientais e acesso não autorizado a dados. Salvaguardas físicas restringem acesso a informações privadas de saúde eletrônicas a certos indivíduos autorizados e garantem backup de registros eletrônicos em um sistema de computador seguro fora do local. Entidades cobertas devem impor controles de acesso à instalação, uso e segurança de estações de trabalho e procedimentos de backup e armazenamento de dados.

Técnico

Processos automatizados devem ser implementados para proteger informações privadas de saúde e controlar acesso a dados usando controles de autenticação. Esses processos automatizados garantem que apenas indivíduos aprovados e qualificados tenham acesso aos dados. A HIPAA exige que entidades estabeleçam controles de acesso, executem controles de auditoria, implementem verificações de integridade de dados, criem procedimentos de autenticação e imponham medidas de segurança de transmissão para garantir segurança e integridade dos dados.