چک لیستی که هیچ کلینیکی نمی تواند از دست بدهد

برای سال ها، بسیاری از قانون امنیتی HIPAA به عنوان یک پیشنهاد خوانده می شد. اقدامات احتیاطی “قابل رسیدگی” بود، که بسیاری از کلینیک ها بی سر و صدا آن را اختیاری تفسیر کردند. آن دوران تمام شده است. قانون امنیتی به روز شده در حال حاضر در عمل، کنترل های خاص و اجباری را تعیین می کند و دفتر حقوق مدنی قبلاً از آنها در اقدامات اجرایی استناد می کند.

اگر شما یک کلینیک یا مطب را اداره می کنید، تفاوت بین “ما احتمالاً سازگار هستیم” و “ما می توانیم آن را ثابت کنیم” بسیار گران تر می شود. در اینجا این است که قانون واقعاً چه چیزی را ایجاب می کند و چگونه هر شکاف را ببندید.

احراز هویت چند عاملی جهانی

MFA دیگر چیزی نیست که برای سرپرست فناوری اطلاعات وصل کنید و دیگران را فراموش کنید. این قانون در سیستم‌هایی که اطلاعات بهداشتی محافظت شده الکترونیکی (ePHI) را لمس می‌کنند، انتظار می‌رود، که در بیشتر روش‌ها به معنای EHR، ایمیل، دسترسی از راه دور و برنامه‌های ابری شماست. رمز عبور دزدیده شده به تنهایی برای دسترسی به سوابق بیمار کافی نیست.

این معمولاً سریعترین برد است و از آنجاست که BIS Rampart Defend شروع می شود. ما MFA را در محیط شما اجرا و اجرا می کنیم تا هر ورودی ePHI بدون توقف پذیرش شما تأیید شود.

رمزگذاری در حالت استراحت و در حال انتقال

ePHI اکنون باید هم در فضای ذخیره سازی و هم در حمل و نقل رمزگذاری شود. این شامل لپ‌تاپ‌ها و سرورها، پایگاه‌های داده پشت EHR شما و هر فایل یا پیامی است که داده‌های بیمار را بین سیستم‌ها منتقل می‌کند. لپ تاپ رمزگذاری شده که در ماشین رها می شود یک مزاحم است. رمزگذاری نشده یک تخلف قابل گزارش است.

BIS Rampart Secure رمزگذاری نقطه پایانی، ایمیل و ذخیره‌سازی را انجام می‌دهد، بنابراین داده‌های محافظت‌شده برای هر کسی که نباید آن را داشته باشد، غیرقابل خواندن باقی می‌ماند، خواه دستگاه در دفتر شما نشسته باشد یا در پارکینگ گم شده باشد.

تست نفوذ سالیانه

این قانون مستلزم یک تست نفوذ سالانه است، یک تجربه کنترل شده در دنیای واقعی از نفوذ به سیستم شما به روشی که یک مهاجم واقعی انجام می دهد. یک اسکنر آسیب پذیری به شما می گوید که کدام درها ممکن است باز شوند. آزمون قلم به شما می گوید که یک فرد می تواند کدام یک را قبول کند.

BIS Rampart Risk Management تست نفوذ سالانه را انجام می دهد و نتایج را به لیستی از اصلاحات اولویت بندی شده تبدیل می کند، بنابراین شما به جای غرق شدن در یک گزارش خام، یافته های مهم را برطرف کنید.

هر شش ماه یکبار آسیب پذیری ها را اسکن کنید

علاوه بر تست سالانه قلم، اکنون انتظار می رود حداقل دو بار در سال اسکن آسیب پذیری را انجام دهید. تغییرات نرم افزاری، وصله ها با تاخیر انجام می شوند و آسیب پذیری های جدید دائما در حال ظهور هستند. بررسی لحظه سال گذشته تقریباً هیچ چیز درباره امروز به شما نمی گوید.

از طریق BIS Managed Care، ما این اسکن‌ها را بر اساس یک برنامه اجرا می‌کنیم و آنچه را که پیش می‌آید اصلاح می‌کنیم، بنابراین پست‌های بازرسی شش ماهه شما مستند شده و سیستم‌های شما در این بین به‌روز می‌مانند.

موجودی کامل دارایی ها

شما نمی توانید از چیزی که نمی دانید دارید محافظت کنید. این قانون مستلزم موجودی فعلی سیستم‌ها و دستگاه‌هایی است که ePHI را ایجاد، دریافت، ذخیره یا ارسال می‌کنند، همراه با نقشه‌ای از نحوه جریان داده‌ها. برای اکثر کلینیک‌ها، این پایه گمشده است که هر نیاز دیگری را دشوارتر از آنچه لازم است می‌کند.

BIS Technology Assessment این موجودی را ایجاد و نگهداری می‌کند و سابقه‌ای زنده از دارایی‌ها و جریان‌های داده به شما می‌دهد که هم از کارهای امنیتی و هم اسناد حسابرسی شما پشتیبانی می‌کند.

نکته اصلی: بتوانید آن را ثابت کنید

موضوعی که در میان همه اینها جریان دارد، مستندسازی است. تحت قانون به روز شده، داشتن کنترل کافی نیست. شما به شواهدی نیاز دارید که نشان دهد آنها در محل هستند، آزمایش شده و نگهداری می شوند. وقتی OCR می پرسد، “ما فکر می کنیم خوب هستیم” پاسخی نیست.

اینجاست که داشتن شریکی که هر روز با این شرایط زندگی می کند کمک می کند. BIS با اقدامات مراقبت‌های بهداشتی در امتداد ساحل خلیج‌فارس کار می‌کند تا هر یک از نیازهای HIPAA را به یک حفاظت خاص ترسیم کند، کنترل را اجرا کند و سوابقی را که آن را اثبات می‌کند، حفظ کند.

اگر مطمئن نیستید که کلینیک شما فردا ممیزی را انجام دهد، با ارزیابی خطر HIPAA از BIS شروع کنید. این پاک‌ترین راه برای یافتن آسیب‌پذیری‌ها قبل از اینکه یک تنظیم‌کننده یا مهاجم آن‌ها را برای شما پیدا کند، است.