casa |  | Saúde e Doença >  | Indústria da Saúde | Seguro de Saúde

Regras de simplificação administrativa da HIPAA

Conjuntos de Códigos Obrigatórios

Regras da HIPAA exigem que provedores usem codificação médica ICD-10 para todo faturamento e envio de sinistros eletrônicos até outubro de 2011. Códigos ICD-10 cobrem mais condições e diagnósticos que ICD-9, permitindo informações mais específicas em formulários de sinistro. Todos códigos ICD-10 são alfanuméricos, enquanto ICD-9 são estritamente numéricos.

Padrões EDI

Regras exigem que todas entidades cobertas usem ANSI X12 Versão 5010 para transações eletrônicas de PHI até 1º de janeiro de 2012. Versão 5010 substitui 4010/4010A1, permitindo tamanho de campo maior para códigos médicos, acomodando códigos alfanuméricos ICD-10. Também permite mais códigos de diagnóstico em sinistros. NCPDP Versão D Release 0 será padrão EDI obrigatório para sinistros de medicamentos e serviços a partir de 1º de janeiro de 2012.

Identificadores Únicos

HIPAA exige que o número de identificação do empregador (EIN) atribuído pelo IRS seja usado em todas transações EDI. Entidades cobertas recebem Identificador Nacional de Provedor (NPI) para uso em transações EDI. O NPI é número de 10 dígitos que deve ser compartilhado com entidades que o exijam para faturamento e sinistros.

Privacidade

Regras garantem que PHI armazenado eletronicamente tenha as mesmas considerações de privacidade que informações escritas e orais. Direitos dos pacientes incluem ver seus prontuários e receber documentação escrita de como seu PHI foi usado e com quem compartilhado. HIPAA permite compartilhar PHI com outros provedores tratando o paciente, organizações de saúde pública, autoridades policiais e família do paciente, salvo objeção. PHI não pode ser usado para marketing ou compartilhado com empregador do paciente.

Segurança

Entidades cobertas devem projetar e implementar procedimentos administrativos para garantir que partes não autorizadas não acessem PHI. Política de segurança e confidencialidade deve ser disseminada para que todos empregados entendam e sigam protocolo. Devem implementar salvaguardas tecnológicas: proteção por senha, firewalls e criptografia. Regras também exigem salvaguardas físicas: restringir acesso a instalações de armazenamento de dados e medidas que impeçam remoção de dados PHI.