HIPAA son on ildə ən əhəmiyyətli dəyişikliklərə məruz qalır. Yeni Təhlükəsizlik Qaydası mandatları, Məxfilik Qaydası yeniləmələri, NPP yeniləmə son tarixləri və artan icra tədbirləri. Hazırlaşmaq üçün nə etməli olduğunuz burada.
Bütün əhatə olunan qurumlar öz Məxfilik Təcrübələri Bildirişlərini (NPP) reproduktiv sağlamlıq və narkotik istifadə məlumatlarının qorunması ilə bağlı xəstə hüquqlarını izah etmək üçün yeniləməlidir (2024-cü ilin aprel ayında Məxfilik Qaydası dəyişikliklərindən). Intake.Dental NPP şablonları artıq bu son tarix üçün yenilənmişdir.
Narkotik istifadə pozğunluğu qeydləri qaydalarının HIPAA ilə uyğunlaşdırılması təsirlənən praktikalar üçün məcburi uyğunluq mərhələsinə çatır.
2013-cü ildən bəri ən geniş əhatəli Təhlükəsizlik Qaydası yeniləməsi bütün ePHI sistemləri üçün MFA, istisnasız olaraq məlumatların saxlanma və ötürülmə zamanı şifrələnməsi, illik texnologiya aktivləri inventarları, ildə iki dəfə zəiflik skanlamaları, illik nüfuz testləri, 72 saatlıq hadisə cavab tədbirləri və biznes tərəfdaşları üçün birbaşa uyğunluq məsuliyyətini məcburi edəcək.
Təşkilatlar yeni Təhlükəsizlik Qaydasına uyğunlaşmaq üçün nəşrdən sonra 180–240 gün müddətinə sahib olacaqlar.
OCR təkcə 2025-ci ildə $6,6 milyondan çox cərimə tətbiq etdi, tək cərimələr $80,000-dən $3,000,000-a qədər dəyişdi. Faza 3 auditləri 50+ qurumu hədəf alaraq başladı. Gələcək qaydalara uyğunluq üçün sənaye xərc proqnozları: birinci il $9 milyard, beş il ərzində $34 milyard.
Intake.Dental-da olan praktikalara texniki tələblərin çoxunu əl ilə izləməyə ehtiyac yoxdur — biz bunları standart olaraq təqdim edirik.
Cərimələr artır. Yeni Təhlükəsizlik Qaydası həmçinin “müraciət edilə bilən” təhlükəsizlik seçimini ləğv edir, yəni bütün texniki təhlükəsizlik tədbirləri məcburi olur — mövcud qaydalara nisbətən təfsir çevikliyini azaldır.
Bəli. 45 CFR § 164.402 əsasında, düzgün şifrələnmiş PHI, şifrələmə açarları pozulmadığı təqdirdə pozuntu bildirişini tətikləməyə bilər. Hər Intake.Dental hesabı ikiqat təbəqəli şifrələmə ilə (AES-256-GCM + Glyph Cipher) təchiz olunur ki, bu da təhlükəsiz liman müdafiəsini əhəmiyyətli dərəcədə gücləndirir.
Bəli. SUD tarixçəsi olan xəstələri müalicə edən praktikalar qəbul formalarını və məlumat idarəetməsini 2026-cı ilin fevralına qədər birləşdirilmiş 42 CFR Part 2 / HIPAA protokolları ilə uyğunlaşdırmalıdır. Intake.Dental-ın forma şablonları artıq yenilənmişdir.
OCR 2025-ci ildə $6,6 milyondan çox cərimə tətbiq etdi, tək cərimələr $80,000-dən $3,000,000-a qədər dəyişdi. Faza 3 auditləri 50+ qurumu hədəf aldı. Ən çox rast gəlinən pozuntular qeyri-adekvat risk qiymətləndirmələri, ransomware hadisələri və zəif texniki təhlükəsizlik tədbirləri idi.
Intake.Dental standart olaraq HIPAA-uyğun təmin olunur — MFA, şifrələmə, audit izləri, BAA və 72 saatlıq hadisə cavabı daxildir.
