casa |  | Saúde e Doença >  | Indústria da Saúde | Gestão em Saúde

Requisitos de TI para HIPAA

Em vez de indicar tecnologias de informação específicas para conformidade, a Lei de Portabilidade e Responsabilidade de Seguro de Saúde de 1996 (HIPAA) fornece às organizações de saúde diretrizes para salvaguardar informações de saúde do paciente mantidas eletronicamente contra uso indevido. Estas diretrizes incluem controle de acesso a dados em sistemas de computador, estabelecimento de controles de auditoria, autenticação de dados que a organização envia e recebe e autenticação de usuários do sistema.

Controle de Acesso/Autorização

Cada organização deve desenvolver procedimentos ou implementar tecnologias para conceder acesso entre sua força de trabalho aos sistemas de computador da organização de saúde. O regulamento exige procedimentos documentados para acesso baseado na função ou cargo do empregado. Alguns componentes de rede que uma organização de saúde pode empregar para controlar acesso interno incluem sistemas de Intranet, que são redes de computadores privadas, e hardware ou software que estabelece um firewall para bloquear acesso não autorizado.

Controles de Auditoria

Oficiais de segurança em organizações de saúde podem implementar tecnologias para criar trilhas de auditoria ou logs que registram cada tentativa de acesso a informações. Controles de auditoria baseados em tecnologia podem registrar irregularidades operacionais, como tentativas repetidas sem sucesso de entrar na rede. Organizações de saúde podem utilizar uma combinação de políticas administrativas e de rede, hardware e software para registrar e responder a acesso não autorizado a informações.

Autenticação de Dados

Algumas organizações de saúde podem decidir implementar tecnologias de criptografia para garantir a segurança de dados transmitidos entre a organização e seus parceiros de negócios. Criptografia de dados torna uma mensagem ilegível para qualquer pessoa exceto um destinatário com chave para descriptografar os dados. Além de comunicar-se com associados de negócios, organizações de saúde podem implementar criptografia para transmitir dados clínicos e resultados de laboratório ou para comunicar-se com pacientes. Uma organização também pode considerar implementar tecnologia de assinatura digital e software antivírus para autenticar dados e proteger sistemas de computador contra hackers.

Autenticação de Entidade

A regra de segurança da HIPAA exige que organizações de saúde forneçam a cada funcionário um "identificador único de usuário" para login em sistemas de computador, e implementem recursos de logout automático em estações de trabalho. O regulamento recomenda tecnologias de autenticação de usuário que variam de senhas e números de identificação pessoal (PINs) a sistemas de identificação biométrica, como leitura de impressão digital e íris, e cartões inteligentes para verificar usuários autorizados a acessar espaços físicos, terminais ou dados armazenados em sistemas de computador.