HIPAA対応チェックリスト

健康保険の携帯性と責任に関する法律（HIPAA）は、機密性の高い患者の健康情報を取り扱う際に、健康関連団体に特定のガイドラインに従うことを要求しています。
HIPAA準備状況チェックリストには、HIPAA法の遵守に必要な規定と手順が強調表示されています。取り組む分野には、システムのネットワーク計画と、患者の健康情報のプライバシーとセキュリティを保証するための措置が含まれます。計画ガイドライン

HIPAA準備状況チェックリストの全体的な目的は、組織内でHIPAAに準拠するプロセスを実装する際に伴う管理責任を簡素化することを目的としているとCicatelli Associates Incorporatedが説明しています。計画の目標には、公式のHIPAAの役員とチームを配置して実施プロセスを監督することが含まれます。
組織全体のHIPAA要件の認識を確実にするために、標準的な手順についてスタッフを教育し訓練するための正式な訓練プログラムを導入する必要があります。患者の健康情報の適切な取り扱いが全体的な焦点であるため、HIPAA Newsのリファレンスサイトによれば、計画目的には、患者の健康情報と相互作用するあらゆるプロセス（技術的および手続き的）を記載することが含まれます。これには、組織との電子取引に携わるビジネス関係者または代理店を特定することが含まれます。



プライバシーガイドライン

HIPAAのプライバシー規定に従って、準備チェックリストは、 HIPAA Newsによると、患者のプライバシーに関する手続きが存在する組織。現行の法律に準拠して、患者の承認書式は、HIPAAの基本規定に対応し、既存の患者集団に適した言語であれば利用できるようにする必要があります。患者情報を扱うための組織の慣行を示す公式の通知も、患者に投稿して配布する必要があります。患者の健康記録を扱うための会社の方針は、情報の文書化、保存、配布、および破棄の手順に取り組まなければなりません。
従業員の健康情報がどのように処理されるかについて、人事部には別の方針が必要です。


セキュリティガイドライン

HIPAAセキュリティ対策HIPAA Newsによると、患者の健康記録のすべてではないにしても、ほとんどの場合に対応する組織のシステムネットワークに接続されているという。準備チェックリストには、システムアクセス、ファイアウォール、アンチウイルスコンポーネント、バックアップシステムに関するセキュリティ問題が組み込まれています。
ディザスタリカバリ、コンティンジェンシープランニング、データストレージのための組織計画と手順もコンプライアンスの要件です。セキュリティポリシーは、電子メールの対応、ワークステーションの使用状況、およびシステムユーザーの承認を処理する手順を開発することによって、患者の健康情報を扱う際の日々の業務慣行を特定する必要があります。患者の記録に加えられた変更や追加を監査または追跡する手段は、セキュリティチェックリストのガイドラインにも記載されています。