casa |  | Saúde e Doença >  | Indústria da Saúde | Gestão em Saúde

Requisitos de Syslog para Conformidade HIPAA

Syslog HIPAA: Identificação, Auditoria e Proteção de ePHI

Syslog destina-se a identificar e verificar pessoa buscando acesso a informações de saúde protegidas eletronicamente (ePHI) conforme HIPAA. A lei exige que organizações cobertas mantenham banco de dados de mensagens geradas pelo sistema (repositório Syslog) por período determinado. Isso ajuda identificar abusos de ePHI.

Relatório de Conformidade da Regra de Segurança HIPAA

Syslog é recurso de segurança para identificar ameaças à rede. Quando há problema, gera mensagem enviada a sistema de gestão específico para solução. Ex: ameaça à rede gera relatório entregue ao administrador. Por isso, organizações cobertas devem ter esse recurso em seu sistema de TI. Garante "confidencialidade, integridade e disponibilidade de toda informação de saúde protegida eletronicamente (ePHI)" sob controle da empresa.

Informação de Saúde Protegida

Organizações devem implementar medidas abrangentes, incluindo coleta e análise de logs de diferentes fontes. Exigido registro de seis meses de tudo na rede para conformidade. Gestão de logs essencial para armazenar registros com detalhe suficiente por tempo apropriado. Análise de rotina ajuda identificar incidentes de segurança, violação de políticas ou fraudes. Logs cruciais para auditoria e análise forense, especialmente em investigações internas. HIPAA exige monitoramento diligente da atividade dos logs como parte da manutenção de segurança.

Salvaguardas Administrativas

Logs destinam-se a controlar acesso a informações de saúde eletrônicas. Apenas pessoa ou software com direitos de acesso deve ser permitido. Plano de backup de dados obrigatório, caso sistema falhe. "Estabeleça e implemente procedimentos para criar e manter cópias exatas recuperáveis de ePHI", conforme HIPAA.