Requisitos de Backup HIPAA: Planos de Contingência, Recuperação e Armazenamento

Os requisitos de backup da HIPAA fornecem às organizações relacionadas à saúde as diretrizes necessárias para armazenar informações de saúde do paciente. Baseados na Lei de Portabilidade e Responsabilidade de Seguros de Saúde (HIPAA) de 1997, as organizações devem implementar planos de contingência para proteger informações do paciente em todos os momentos. Objetivos de planejamento de contingência incluem recuperação de desastres, armazenamento de dados e procedimentos de operações de emergência.

Plano de Contingência

Os requisitos de backup da HIPAA são projetados para reforçar as diretrizes de privacidade e segurança contidas na Lei de Portabilidade e Responsabilidade de Seguros. As diretrizes de planejamento de contingência exigem que organizações de saúde implementem procedimentos que reduzam o nível de risco envolvido no manuseio de informações de saúde do paciente, segundo o Training-HIPPA, um site de referência de informações médicas. Essas medidas de segurança são projetadas para garantir a disponibilidade de informações do paciente a pessoal autorizado em todos os momentos. Operações identificadas como críticas para processos de negócios são foco principal do planejamento de contingência. Planos de contingência devem fornecer meios para pessoal autorizado acessar informações de saúde do paciente em caso de emergência. Situações de emergência incluem incêndios, desastres naturais e falhas de sistema.

Plano de Recuperação de Desastres

As diretrizes de segurança estabelecidas pela HIPAA exigem que organizações criem um plano de recuperação de desastres capaz de restaurar registros de sistemas computacionais após uma situação de emergência. Segundo o Training-HIPPA, planos de recuperação identificam vulnerabilidades na rede de sistemas de uma organização e definem os passos necessários para restaurar a função do sistema. Organizações são obrigadas a desenvolver uma lista de verificação de áreas contendo dados críticos e sistemas vitais. Como a segurança de dados é o objetivo principal, procedimentos devem estabelecer quais disposições estão em vigor para restaurar qualquer perda de dados durante um evento de emergência. Um plano de recuperação de desastres também indica um prazo para quanto tempo levará para que os processos do sistema atendam aos requisitos mínimos para operações de negócios essenciais ou críticas.

Plano de Armazenamento de Dados

As diretrizes da HIPAA para backup de dados exigem que organizações implementem um plano de armazenamento de dados como medida de segurança para proteger informações de saúde do paciente. Segundo o Training-HIPPA, planos de armazenamento envolvem manter cópias exatas das informações do paciente em um sistema computacional alternativo ou instalação de armazenamento. Quaisquer dados armazenados devem ser acessíveis e recuperáveis em todos os momentos. Estas disposições também exigem que organizações mantenham um sistema capaz de fazer backup de dados em tempo real de forma contínua. Planos de armazenamento são projetados para reforçar as diretrizes de segurança física contidas na lei HIPAA. Planos de armazenamento trabalham em conjunto com procedimentos de recuperação de desastres de uma organização e desempenham papel essencial na restauração de operações de negócios quando ocorre um evento de emergência.