ويتطلب التأهب الأمني من طراز HIPAA ضمانات إدارية ومادية وتقنية، ومراقبة الدخول، وسجلات التدقيق، وتحليل المخاطر، والاستجابة للحوادث، وأدلة على أن المعلومات الصحية المحمية تعالج بأمان.
فريق التحرير: Security Stack Compareتحديث الصفحة:
ويتطلب التأهب الأمني من طراز HIPAA ضمانات إدارية ومادية وتقنية، ومراقبة الدخول، وسجلات التدقيق، وتحليل المخاطر، والاستجابة للحوادث، وأدلة على أن المعلومات الصحية المحمية تعالج بأمان.
الأدوات + الناس
أبق مالكاً مسؤولاً داخل منظمتك سد أي ثغرات في المهارات أو القدرات عن طريق تعيين داخلي أو خبير استشاري أو مقدم خدمات منظم. لم يتم اختيار أي مزود لك.
النظر في دعم الخبراء · لم يتم اختيار مقدم خدمة
تحقق أولاً مما إذا كان الرصاص الداخلي يمكن أن يمتلك البرنامج. تأمل في القيادة الخارجية فقط من أجل وجود فجوة في القدرات أو الخبرات؛ ولا تحتاج إلى خدمة جديدة لمجرد استخدام هذه الخطة.
النظر في دعم الخبراء · لم يتم اختيار مقدم خدمة
تكليف شخص ما بالنطاق المطلوب وتقييم الثغرات وتنظيم الأدلة استخدم فريقك أو قارن اختصاصي الإعداد المؤهلين؛ وأشرك المقيِّم المستقل المختص عند الاقتضاء.
تحتاج خدمات الخبراء إلى نطاق وعرض سعر منفصلين؛ ولا تشمل اشتراكات البرامج أو تقديرات الوقت الأسبوعي لاستخدامها هذا العمل. تقرر الجهة المستقلة المختصة نتائج منح الشهادات والتدقيق.
وضع أدوات التخطيط والأشخاص لهذا الهدف(ج) رسم خريطة عملية للاحتياجات لنطاق المنتجات الموثقة. فالتغطية التحريرية هي نقطة انطلاق للتحقق، وليست دليلا على الامتثال. ويحتاج النطاق الذي يصفه البائعون وعمليات التكامل إلى تحقق منفصل.
قارن بين أداتين مقابل كل مطلب.
موثقة تحليل المخاطر PHI.
بالنسبة risk analysis، اطلب عينة من الناتج، و اسم المالك ونطاق التكامل أو الخدمة. اختبار أن المراقبة تعمل وأن الأدلة الخاصة بها يمكن مراجعتها؛ وعلامة التغطية وحدها ليست دليلا على التنفيذ.
سجلات التدقيق القابلة للمراجعة عبر نظم التأمين الصحي في الفلبين.
بالنسبة audit logs & review، اطلب عينة من الناتج، و اسم المالك ونطاق التكامل أو الخدمة. اختبار أن المراقبة تعمل وأن الأدلة الخاصة بها يمكن مراجعتها؛ وعلامة التغطية وحدها ليست دليلا على التنفيذ.
هويات فريدة من نوعها، MFA، قطع الأوتوماتيكي.
بالنسبة access controls (technical safeguards)، اطلب عينة من الناتج، و اسم المالك ونطاق التكامل أو الخدمة. اختبار أن المراقبة تعمل وأن الأدلة الخاصة بها يمكن مراجعتها؛ وعلامة التغطية وحدها ليست دليلا على التنفيذ.
جميع شركاء العمل تم تعقبهم بتوقيع (ب.أ.أ)
بالنسبة baa inventory، اطلب عينة من الناتج، و اسم المالك ونطاق التكامل أو الخدمة. اختبار أن المراقبة تعمل وأن الأدلة الخاصة بها يمكن مراجعتها؛ وعلامة التغطية وحدها ليست دليلا على التنفيذ.
في الاستراحة والعبور، مع دليل.
بالنسبة encryption of phi، اطلب عينة من الناتج، و اسم المالك ونطاق التكامل أو الخدمة. اختبار أن المراقبة تعمل وأن الأدلة الخاصة بها يمكن مراجعتها؛ وعلامة التغطية وحدها ليست دليلا على التنفيذ.
اختبار استعادة الأدلة.
بالنسبة backup & contingency، اطلب عينة من الناتج، و اسم المالك ونطاق التكامل أو الخدمة. اختبار أن المراقبة تعمل وأن الأدلة الخاصة بها يمكن مراجعتها؛ وعلامة التغطية وحدها ليست دليلا على التنفيذ.
سجلات التدريب لكل فرد من أفراد القوة العاملة.
بالنسبة workforce training، اطلب عينة من الناتج، و اسم المالك ونطاق التكامل أو الخدمة. اختبار أن المراقبة تعمل وأن الأدلة الخاصة بها يمكن مراجعتها؛ وعلامة التغطية وحدها ليست دليلا على التنفيذ.
| الاشتراط | 🇨🇭 إقتباس عبء العمل | 🇺🇸 من $59.99/ جهاز / سنة | 🇺🇸 إقتباس شخصي | 🇺🇸 من $3/ مستخدم / شهر | 🇺🇸 إقتباس شخصي | ملاحظة المحرر |
|---|---|---|---|---|---|---|
تحليل المخاطر موثقة تحليل المخاطر PHI. | غير مشمولة | جزئي | قوي | جزئي | قوي | ›بالنسبة risk analysis، اطلب عينة من الناتج، و اسم المالك ونطاق التكامل أو الخدمة. اختبار أن المراقبة تعمل وأن الأدلة الخاصة بها يمكن مراجعتها؛ وعلامة التغطية وحدها ليست دليلا على التنفيذ. |
سجلات التدقيق والاستعراض سجلات التدقيق القابلة للمراجعة عبر نظم التأمين الصحي في الفلبين. | جزئي | قوي | جزئي | قوي | جزئي | ›بالنسبة audit logs & review، اطلب عينة من الناتج، و اسم المالك ونطاق التكامل أو الخدمة. اختبار أن المراقبة تعمل وأن الأدلة الخاصة بها يمكن مراجعتها؛ وعلامة التغطية وحدها ليست دليلا على التنفيذ. |
ضوابط الوصول (الضمانات التقنية) هويات فريدة من نوعها، MFA، قطع الأوتوماتيكي. | جزئي | نُفذت | قوي | قوي | قوي | ›بالنسبة access controls (technical safeguards)، اطلب عينة من الناتج، و اسم المالك ونطاق التكامل أو الخدمة. اختبار أن المراقبة تعمل وأن الأدلة الخاصة بها يمكن مراجعتها؛ وعلامة التغطية وحدها ليست دليلا على التنفيذ. |
قائمة جرد BAA جميع شركاء العمل تم تعقبهم بتوقيع (ب.أ.أ) | غير مشمولة | غير مشمولة | قوي | غير مشمولة | قوي | ›بالنسبة baa inventory، اطلب عينة من الناتج، و اسم المالك ونطاق التكامل أو الخدمة. اختبار أن المراقبة تعمل وأن الأدلة الخاصة بها يمكن مراجعتها؛ وعلامة التغطية وحدها ليست دليلا على التنفيذ. |
التشفير من PHI في الاستراحة والعبور، مع دليل. | قوي | نُفذت | جزئي | نُفذت | جزئي | ›بالنسبة encryption of phi، اطلب عينة من الناتج، و اسم المالك ونطاق التكامل أو الخدمة. اختبار أن المراقبة تعمل وأن الأدلة الخاصة بها يمكن مراجعتها؛ وعلامة التغطية وحدها ليست دليلا على التنفيذ. |
عمليات النسخ الاحتياطي للبيانات والتخطيط للطوارئ اختبار استعادة الأدلة. | قوي | غير مشمولة | جزئي | غير مشمولة | جزئي | ›بالنسبة backup & contingency، اطلب عينة من الناتج، و اسم المالك ونطاق التكامل أو الخدمة. اختبار أن المراقبة تعمل وأن الأدلة الخاصة بها يمكن مراجعتها؛ وعلامة التغطية وحدها ليست دليلا على التنفيذ. |
التدريب على القوة العاملة سجلات التدريب لكل فرد من أفراد القوة العاملة. | غير مشمولة | غير مشمولة | قوي | غير مشمولة | قوي | ›بالنسبة workforce training، اطلب عينة من الناتج، و اسم المالك ونطاق التكامل أو الخدمة. اختبار أن المراقبة تعمل وأن الأدلة الخاصة بها يمكن مراجعتها؛ وعلامة التغطية وحدها ليست دليلا على التنفيذ. |
استنادا إلى القدرات الموثقة وتوصيف البائعين الموصوف. تحقق من نطاق الخطة والتكاملات والأدلة مع كل بائع قبل الشراء.
ويتطلب التأهب الأمني من طراز HIPAA ضمانات إدارية ومادية وتقنية، ومراقبة الدخول، وسجلات التدقيق، وتحليل المخاطر، والاستجابة للحوادث، وأدلة على أن المعلومات الصحية المحمية تعالج بأمان.
الرعاية الصحية للولايات المتحدة وشركاء الأعمال.
تحليل المخاطر، سجلات التدقيق، تقييم الأداء، سجلات التدريب.
استعراض سجل التدقيق وجرد ب.أ.
بالنسبة لـ HIPAA، وضع خريطة لكل شرط إلى المالك، وتحكم تشغيلي وأدلة مؤرخة. ابدأ بالسجلات من الأنظمة التي تستخدمها بالفعل. التحقق من الصادرات واستعراض التوقعات قبل شراء برامج الجمع أو التنسيق.