[US] 醫療服務 (HIPAA) 合規報告

關於 HIPAA 安全和隱私法規

健康保險可攜性和責任法案 (HIPAA) 是一項於 1996 年頒布的美國聯邦法律。其目的是保護個人健康信息的隱私和安全，並提高醫療系統的效率。

HIPAA 有幾個主要目的：

• 隱私：通過控制個人健康信息 (PHI) 的使用和披露來保護患者的權利。
• 安全：制定標準以保護電子受保護健康信息 (ePHI) 免受未經授權的訪問、更改或丟失。
• 可攜性：確保當個人更換或失去工作時，健康保險覆蓋得以維持。
• 行政簡化：標準化電子醫療交易和編碼以提高效率並降低成本。

HIPAA 包括幾個主要規則：

• 隱私規則 (2003)：定義受保護健康信息 (PHI)，限制其使用和披露，並賦予患者對其記錄的權利。
• 安全規則 (2005)：要求行政、物理和技術保障措施來保護電子 PHI (ePHI)。這包括風險評估和訪問控制。
• <uicontrol>Breach Notification Rule</uicontrol> (2009)：在資料洩露事件中，要求通知受影響的個人、<uicontrol>Health and Human Services</uicontrol> (HHS)，有時還包括媒體。
• <uicontrol>Enforcement Rule</uicontrol>：概述調查過程和不合規的處罰，可能包括重大罰款和可能的刑事指控。

<uicontrol>HIPAA</uicontrol> 於1996年8月21日頒布。主要合規截止日期包括：

• 隱私條款：2003年4月14日
• 安全條款：2005年4月21日
• <uicontrol>Breach Notification Rule</uicontrol>：2009年9月23日

受保實體

以下組織通常需要遵守<uicontrol>HIPAA</uicontrol>：

• 健康計劃、醫療保健提供者和醫療保健清算所。
• 業務夥伴，如處理<uicontrol>PHI</uicontrol>的供應商和承包商（例如，雲端供應商或計費服務）。

<uicontrol>AppScan Enterprise HIPAA compliance report</uicontrol>

<uicontrol>AppScan Enterprise</uicontrol>的<uicontrol>HIPAA compliance report</uicontrol>自動識別可能影響您整體遵守<uicontrol>HIPAA Security Rule</uicontrol>的網絡環境中的潛在問題。該報告還引用了<uicontrol>NIST Resource Guide for Implementing the HIPAA Security Rule</uicontrol>中概述的相關活動。

報告術語

可解決問題

在此報告中，這意味著受保實體必須：

1. 評估每個實施規範在其環境中是否為合理和適當的保障措施，並參考其對保護實體的電子受保護健康信息的可能貢獻進行分析；以及
2. 適用於該實體：
   1. 如果合理且適當，實施實施規範；或者
   2. 如果實施該實施規範不合理且不適當：
      1. 記錄為何實施該實施規範不合理且不適當；並且
      2. 如果合理且適當，實施等效的替代措施。

可能的問題

如本報告中所示，這意味著檢測到的結果可能暗示未滿足所需的實施規範。

HIPAA 合規報告漏洞

下表列出了評估的特定 HIPAA 安全規則要求。在您的應用程序中發現的漏洞已映射到這些部分。