HIPAAのネットワーク要件

ヘルスケア分野、1996年の健康保険可搬性法、またはHIPAAは、組織に患者の健康記録を保護するよう要求することにより、患者プライバシー規則を実施しています。
HIPAAの下では、健康関連組織は、コンピュータネットワークがどのように動作するかに関する一定の技術要件を満たさなければならない。これらのネットワーク要件は、患者情報を保護し、システム内のユーザー活動を監視するためのガイドラインを提供します。ネットワークセキュリティ要件

HIPAAのネットワークセキュリティ要件では、米国医学部家庭医学アカデミーによると、機密性の高い患者情報を保護する手段として、データ暗号化、ファイアウォール保護、電子メール保護を採用する必要があります。
2009年、米国政府は、経済・臨床衛生法に関する健康情報技術（HITECH Act）と呼ばれる第2の法案を制定した。 HITECH法では、組織はシステムネットワーク内にデータ暗号化技術を実装することを推奨しています。これらの措置は、システムのセキュリティ違反が発生した場合に、不正な人物が患者情報にアクセスするのを防止しようとします。ファイアウォール保護要件は、システムセキュリティ違反の可能性を防ぐために設計されています。電子メールのセキュリティ要件は、信頼性の高いファイアウォールシステムによって部分的に処理されますが、暗号化ソフトウェアによってさらに保護されます。



認証とアクセスの要件

保健機関、保険会社、紹介機関は、一連のユーザーと施設に患者情報を公開しています。不正アクセスを防止するため、HIPAAのネットワークシステム要件では、米国のアカデミーによると、医療関連課金コードシステムを使用して、提供されたサービスを記録し、患者の請求情報を保健関連組織と第三者支払人との間で処理する標準的な方法を規定しています。家族医。患者情報を扱う組織はまた、組織が患者情報を保存、記録、および送信することを可能にする更新された患者認証書式を維持する必要がある。
患者が自分の記録にアクセスできるという点で、HIPAAは、組織が火災やシステム障害が発生した場合に患者情報が利用できるようにするための対策を講じる必要があります。この条項を遵守するには、患者情報の保存や紛失したデータの回復が可能な信頼できるバックアップシステムが必要です。


監査要件

HIPAA、監査の要件は、米国人家族医学アカデミーによると、許可された人員が患者の記録にアクセスする方法を監視する組織の能力を指しています。
これを行うには、システムネットワークが一意のユーザー名とパスワードを割り当て、システムにアクセスするすべてのユーザーにユーザーアクセスレベルを割り当てることができる必要があります。ユーザアクセスレベルは、特定のユーザが見ることができる情報の種類を制限し、特定のセットまたは患者の部署へのユーザアクセスを制限することができる。監査要件には、誰が特定のレコードにアクセスしたか、どのような変更が加えられたか、および変更が行われる前にそのレコードがどのように見えるかを示す追跡規定も含まれます。
事実上、HIPAAはシステムネットワークに必要なガイドラインを設定しており、組織は業務の仕組みに応じてこれらの要件をカスタマイズすることができます。