HIPAA Definition Technology Krav

Hospitaler, sundhedsklinikker og sundhedsrelaterede anlæg kan samles og udveksle patientoplysninger på en løbende basis . For at bevare patientens fortrolighed, HIPAA lægger særlig vægt på en organisations evne til at beskytte patientdata , ifølge TechSoup , en teknologi henvisning site. For at opfylde dette krav , skal visse teknologiske bestemmelser være på plads inden for en organisations computernetværk og servere. Databeskyttelse foranstaltninger omfatter et system af medicinsk fakturering , der bruger en standardiseret kodesystem for optagelse og at indgå fakturering procedurer mellem udbydere og betalere . Foranstaltninger til forebyggelse af tab af patientdata i tilfælde af systemnedbrud eller en brand , at organisationerne har en pålidelig backup system på plads så godt. HIPAA kræver også organisationer til at opnå løbende , eller opdaterede , patient godkendelsesformularer , som giver organisationer ret til at gemme og overføre patientdata.
Sporing Krav

Under HIPAA , sporing krav refererer til , hvordan en organisation skærme der har adgang patientdata. Ifølge TechSoup , teknologi - baseret sporing omfatter brug af brugerens adgang niveauer samt unikke brugernavne og adgangskoder for alle at få adgang til systemet. Sporing bestemmelser også fremlægge dokumentation for eventuelle ændringer af et patientens journal og afsløre den oprindelige post forud for eventuelle ændringer. Brugen af ​​adgangsniveauer begrænser mængden af ​​information en bestemt bruger har adgang til, i form af en bestemt patient journal , samt hvilke patientjournaler er tilgængelige. Da hver organisation er struktureret efter hvordan det fungerer , kan computeren systemet tilpasses efter brugernes roller, adgangsniveauer og privilegier.
Sikkerhed Krav

som enhver computer system kan falde underlagt uautoriserede brugere uden en pålidelig sikkerhed mur på plads, HIPAA definerede teknologiske krav imødekomme behovet for en organisation at have en sikker firewall til at beskytte systemets data. Brugen af unikke brugernavne og adgangskoder af autoriseret personale også falder ind under dette krav ved at forhindre uautoriseret systemet brug af patientjournaler og ved at beskytte oplysninger , der deles gennem en organisations e- mail-server. I tilfælde af et sikkerhedsbrud , data kryptering teknologi giver et ekstra lag af beskyttelse af patientens sundhedsoplysninger lagret i systemet , samt eventuelle oplysninger, der overføres via en organisations netværk e -mail-server .