רגולציית HIPAA

 Health Insurance Probability and Accountability Act היא חקיקה אמריקאית אשר קובעת בצורה אחידה את הניהול, האחסון, ההעברה ודליפת מידע רפואי אל מול גורמים לא מורשים. מטרתו של תקן HIPAA הינה שמירת הפרטיות של המידע הרפואי על מטופלים תוך שימוש בטכנולוגיות חדישות ביותר לאבטחת איכות הטיפול במטופלים. תקן HIPAA מהווה מודל להגנה על מידע רפואי ומגדירה שכל אדם זכאי לפרטיות באופן מלא בכל הנושאים הרפואיים והקשורים ברפואה האישית.

כמו כן, הרגולציה חלה על גופים העוסקים בתחום הבריאות כמו ספקי שירות הבריאות וספקי שירות של מערכות מידע רפואיות. הרגולציה הינה גמישה ולכן, מוסדות רפואיים יכולים ליישם את מדיניותה ונהליה תוך שימוש בטכנולוגיות הרלוונטיות והמתאימות לגודלו ומבנה של הארגון.

יישום והטמעת רגולציית HIPAA

בשלב ראשון של הטמעת רגולציית HIPAA, מבצעים בחינה של המערכות המכילות מידע רפואי כמו ניהול משתמשים, הרשאות, הפקת דו"חות, נתיבי בקרה וכו'. לאחר מכן, בוחנים את התשתיות של הארגון בתחום הגיבויים, וכן נבדקת ההגנה התקשורתית, מבוצעות בדיקות הקשחה, בקרה של גישת ניהול וכו'. לסיום, בוחנים את אבטחת המידע הארגוני שכוללת עדכון כלל נהלי העבודה, הדרכות של אבטחת המידע וחשיבותו, הפרדה בין נתוני זיהוי של לקוחות לבין הרשומות הרפואיות של הלקוחות, נבחנים גם תיעוד אירועים, תקינות גיבויים, התוכנית העסקית וכו'.

כמו כן, חשוב לוודא את יכולת הארגון לבצע ניהול סיכונים על מנת לזהות את הסיכונים הקיימים וגם את הסיכונים הפוטנציאליים ולהעריך בצורה אפקטיבית את רמת הסיכון, כך שניתן יהיה לטפל בהם בהקדם האפשרי.

חשוב לדעת כי העמידה בתקן HIPAA  מתבצעת בצורה עצמאית, כלומר בהצהרה עצמאית והארגון יצטרך לעמוד בתקן בהתאם לדרישות החוק.

האם רגולציית HIPAA חלה גם עליכם?

אם אתם מגדירים את עצמכם כספקי שרותי בריאות, שירותי גבייה הקשורים אל תחום הבריאות וספקים של שירותי מידע רפואי ואתם מספקים שירותים שונים בתחום הרפואי (כמו כן מידע רפואי), לשוק האמריקאי, רגולציית HIPAA חלה עליכם. למעשה, אתם מחויבים לרגולציה זו. כאן חשוב לדעת שאתם יכולים בהחלט ליישם כל מיני נהלים המתאימים לחברה שלכם, שכן הרגולציה גמישה. למעשה, יש לכם אפשרות של יישום והטמעת רגולציית HIPAA בהתאם למאפיינים של החברה שלכם, מאפיינים כמו למשל תשתית טכנולוגית, גודל החברה, עלויות, סיכונים ועוד.

דבר חשוב נוסף אותו יש לדעת הוא שעמידה בכל התקנות של HIPAA תמיד תהיה בהצהרה עצמית ולכן כדאי לשכור את שירותיהם של מומחים אשר מוכנים להתחייב שבסיומו של תהליך הייעוץ, היישום וההטמעה של הרגולציה, הם יספקו חוות דעת שהחברה שלכם אכן עומדת בדרישות ה- HIPAA.

השכרת שירותיהם של מומחים בתחום יישום והטמעת רגולציית HIPAA    

מומחים בתחום רגולציית HIPAA יוכלו לבחון את התשתיות של הארגון שלכם, לעזור לכם בכל הקשור אל עדכון נהלי מידע, בחינת תקינות כל מערך הגיבויים בחברה, בקרה בכל הקשור אל הרשאות ומשתמשים ועוד. כמו כן, המומחים יוכלו לבחון את אותה מערכת או מערכות של החברה אשר מכילות נתוני מידע רפואי. המומחים יבחנו את כל אלו ועוד וזאת על מנת לעזור לכם לבנות תכנית עבודה שבסופו של דבר תוביל ליישום והטמעת רגולציית HIPAA.

בנוסף, חשוב לדעת שעל פי הרגולציה של HIPAA , חברות צריכות להעריך את הסיכונים בחברה שלהם. כלומר, החברה צריכה לזהות את כל הסיכונים האפשריים תוך איתור כל נקודות התרופה בארגון, הערכת רמת הסיכון וטיפול בנקודות בעייתיות אלו באמצעות צמצום הסיכונים או מיגור הסיכונים. יש מצבים בהם לא ניתן לערוך בקרת סיכונים ולכן החברה צריכה לקבל את הסיכונים כפי שהם וכחלק בלתי נפרד מהתהליך וכמובן חלה חובת דיווח על כך.

יישום אבטחת מידע והטמעת רגולציית HIPAA בחברה

כל חברה או גוף העוסק במישרין או בעקיפין ברפואה חייב לוודא שכל הקבצים ומאגרי הנתונים של החברה מוגנים כראוי וזאת משום החיסיון הרפואי. מסיבה זו חשוב להשכיר את שירותיה של חברה בעלת ניסיון בכל הקשור אל אבטחת מידע רפואי. חברה המעסיקה מומחים עתירי ניסיון אשר יכולים לעזור לה ליישם ולהטמיע את כל הקשור אל HIPAA, קרי, החוק האמריקאי שקובע את מסגרת התקנים בכל הקשור אל פעולות שמירה והעברה של מידע רפואי חסוי.

כאן יועצי האבטחה של Cybersafe יגיעו אליכם לפגישה. בפגישה הם יכירו את החברה שלכם ואת כל התהליכים הארגוניים והטכנולוגיים בה. בהתאם לכל אלו הם יגיעו למסקנה באשר לסיכונים הקיימים בחברה שלכם ויעזרו לכם לטפל בנקודות התורפה וזאת על מנת לעמוד בדרישות רגולציית HIPAA. בהתאם לכל המסקנות, יוגש לכם דו"ח מקיף התואם את דרישות הרגולציה ביחס לחברה שלכם והנציג ינחה אתכם כיצד ליישם את אבטחת המידע בחברה שלכם וכיצד ליישם את כל הקשור אל הרגולציה המתבקשת.