Requisitos de Rede HIPAA: Segurança, Autenticação, Acesso e Auditoria

No campo da saúde, a Lei de Portabilidade de Seguros de Saúde de 1996 (HIPAA) impõe regras de privacidade exigindo que organizações protejam registros de saúde do paciente. Sob HIPAA, organizações devem atender certos requisitos tecnológicos sobre como suas redes operam. Estes requisitos fornecem diretrizes para proteger informações do paciente e monitorar atividade de usuários no sistema.

Requisitos de Segurança de Rede

Requisitos de segurança de rede sob HIPAA exigem que organizações empreguem criptografia de dados, proteção de firewall e proteção de e-mail para proteger informações confidenciais, segundo a American Academy of Family Physicians. Em 2009, o governo dos EUA promulgou segunda legislação: Health Information Technology for Economic and Clinical Health Act (HITECH Act). Sob HITECH, organizações são aconselhadas a implementar criptografia de dados em redes. Estas medidas tentam impedir acesso não autorizado em caso de violação de segurança. Requisitos de firewall previnem probabilidade de violação. Segurança de e-mail, parcialmente tratada por firewall confiável, pode ser mais segura com software de criptografia.

Requisitos de Autenticação e Acesso

A troca contínua de informações entre organizações, seguradoras e agências de encaminhamento expõe informações a série de usuários e instalações. Para prevenir acesso não autorizado, requisitos de rede sob HIPAA mandam uso de sistema de codificação de faturamento médico que fornece método padronizado para registrar serviços e transacionar informações de faturamento entre organizações e pagadores terceiros, segundo a American Academy of Family Physicians. Organizações que lidam com informações do paciente também devem manter formulários de autorização atualizados permitindo armazenar, registrar e transmitir informações. Em termos de pacientes acessarem seus próprios registros, HIPAA exige medidas para garantir disponibilidade em caso de incêndio ou falha de sistema. Conformidade requer sistema de backup confiável capaz de armazenar e/ou recuperar dados perdidos.

Requisitos de Auditoria

Sob HIPAA, requisitos de auditoria referem-se à capacidade de monitorar como pessoal autorizado acessa registros, segundo a American Academy of Family Physicians. Para isso, rede deve atribuir nomes de usuário e senhas únicos e níveis de acesso para todos que acessam o sistema. Níveis limitam tipos de informação que usuário pode ver e podem restringir acesso a conjunto ou departamento específico de pacientes. Requisitos de auditoria também incluem disposições de rastreamento mostrando quem acessou registro, quais mudanças foram feitas e como era o registro antes. Na prática, HIPAA define diretrizes requeridas para rede, permitindo personalização conforme estrutura operacional.