HIPAA piedzīvo nozīmīgākās izmaiņas vairāk nekā desmit gadu laikā. Jauni drošības noteikumu mandāti, privātuma noteikumu atjauninājumi, NPP pārskatīšanas termiņi un pastiprināta izpilde. Lūk, kā sagatavoties.
Visām iesaistītajām struktūrām jāatjaunina savi privātuma prakses paziņojumi, lai izskaidrotu pacientu tiesības attiecībā uz reproduktīvās veselības un narkotiku lietošanas datu aizsardzību (no 2024. gada aprīļa privātuma noteikumu izmaiņām). Intake.Dental NPP veidnes jau ir atjauninātas šim termiņam.
Narkotiku lietošanas traucējumu ierakstu noteikumu saskaņošana ar HIPAA sasniedz obligāto atbilstību ietekmētajām praksēm.
Visplašākais drošības noteikumu atjauninājums kopš 2013. gada noteiks MFA visām ePHI sistēmām, šifrēšanu glabāšanā un pārsūtīšanā bez izņēmumiem, ikgadēju tehnoloģiju aktīvu inventarizāciju, pusotru gadu ievainojamības skenēšanu, ikgadējus iespiešanās testus, 72 stundu incidentu reakciju un tiešu atbilstības atbildību biznesa partneriem.
Organizācijām būs 180–240 dienas pēc publikācijas, lai atbilstu jaunajiem drošības noteikumiem.
OCR tikai 2025. gadā piesprieda vairāk nekā $6,6 miljonus naudas sodus, ar atsevišķām sankcijām no $80 000 līdz $3 000 000. 3. fāzes revīzijas uzsāktas, mērķējot uz vairāk nekā 50 struktūrām. Nozares izmaksu aprēķini atbilstībai gaidāmajiem noteikumiem: $9 miljardi pirmajā gadā, $34 miljardi piecu gadu laikā.
Praksēm, kas izmanto Intake.Dental, nav manuāli jāizseko vairums tehnisko prasību — mēs tās nodrošinām pēc noklusējuma.
Sodi pieaug. Jaunais drošības noteikums arī likvidē “adresējamo” aizsardzības pasākumu opciju, nozīmējot, ka visi tehniskie aizsardzības pasākumi kļūst obligāti — samazinot interpretācijas elastību salīdzinājumā ar pašreizējiem noteikumiem.
Jā. Saskaņā ar 45 CFR § 164.402, pareizi šifrēts PHI var neaktivizēt pārkāpuma paziņojumu, ja šifrēšanas atslēgas netika apdraudētas. Katrs Intake.Dental konts tiek piegādāts ar divu līmeņu šifrēšanu (AES-256-GCM + Glyph Cipher), kas būtiski nostiprina šo drošās ostas aizsardzību.
Jā. Praksēm, kas ārstē pacientus ar SUD vēsturi, jāsaskaņo uzņemšanas veidlapas un datu apstrāde ar vienotajiem 42 CFR Part 2 / HIPAA protokoliem līdz 2026. gada februārim. Intake.Dental veidlapu sagataves jau ir atjauninātas.
OCR 2025. gadā piesprieda vairāk nekā $6,6 miljonus naudas sodos ar atsevišķām sankcijām no $80 000 līdz $3 000 000. 3. fāzes revīzijas mērķēja uz vairāk nekā 50 struktūrām. Biežākie pārkāpumi bija nepietiekami riska novērtējumi, izpirkuma programmatūras incidenti un vāji tehniskie aizsardzības pasākumi.
Intake.Dental pēc noklusējuma atbilst HIPAA — MFA, šifrēšana, revīzijas žurnāli, BAA un 72 stundu incidentu reakcija — viss iebūvēts.
