LogMeIn Hamachi HIPAA-Überlegungen
Der Health Insurance Portability and Accountability Act (HIPAA), der 1996 vom Kongress verabschiedet wurde, verpflichtet alle Organisationen, die elektronische Gesundheitsdaten aufbewahren oder versenden, bestimmte administrative, physische und technische Sicherheitsvorkehrungen zu treffen und umzusetzen, um diese Daten vor unbefugtem Zugriff zu schützen.
Das Department of Health & Human Services hat spezielle Vorschriften zur Durchsetzung des Gesetzes erlassen, nämlich die HIPAA Security Standards, die am 20. Februar 2003 im Federal Register veröffentlicht wurden (45 CFR Parts 160, 162 und 164 Health Insurance Reform: Security Standards, Final Rule).
Diese Regeln beinhalten technische Sicherheitsvorkehrungen, die für betroffene Einrichtungen gelten, die Produkte für den Fernzugriff verwenden, um elektronische Gesundheitsdaten zu speichern oder zu versenden. Um die HIPAA-Bestimmungen in ihrer Gesamtheit einzusehen, besuchen Sie die Seite Health Information Privacy auf der Website des U.S. Department of Health and Human Services unter www.hhs.gov/ocr/privacy/, oder gehen Sie direkt zum Security Standards: Technische Sicherheitsvorkehrungen Dokument.
Informationen zu diesem Dokument
Diese Publikation bietet eine kurze Einführung in den Geltungsbereich der HIPAA-Compliance in Bezug auf Produkte für den Fernzugriff (einschließlich und ) und Produkte für Support und Zusammenarbeit (einschließlich Rescue).
Abschnitt A enthält wichtige Hintergrundinformationen, die zum Verständnis des Umfangs der HIPAA-Compliance in Bezug auf Produkte für den Fernzugriff erforderlich sind.
Abschnitt B beschreibt die technischen Sicherheitsvorkehrungen der HIPAA-Vorschriften (siehe § 164.312), die für Fernzugriffsprodukte gelten, die von Einrichtungen verwendet werden, die der HIPAA-Compliance unterliegen.
Die Abschnitte C bis H zeigen, wie GoTo Organisationen dabei hilft, diese Sicherheitsvorkehrungen einzuhalten, zu erfüllen oder zu übertreffen.
- HIPAA Abschnitt A - Hintergrundinformationen zu den HIPAA-Vorschriften
- HIPAA Abschnitt B - HIPAA technische Sicherheitsvorkehrungen § 164.312
- HIPAA Abschnitt C - Zugriffskontrolle § 164.312(a)(1)
- HIPAA Abschnitt D - Audit-Kontrollen § 164.312(b)
- HIPAA Abschnitt E - Integritätsrichtlinien und -verfahren, § 164.312(c)(1)
- HIPAA Abschnitt F - Integritätsmechanismus, § 164.312(c)(2)
- HIPAA Abschnitt G - Authentifizierung von Personen oder Organisationen§ 164.312(d)
- HIPAA Abschnitt H.1 - Übertragungssicherheit § 164.312(e)(1)
- HIPAA Abschnitt H.2 - Übertragungssicherheit § 164.312(e)(1) Integritätskontrollen
- HIPAA Abschnitt H.3 - Übertragungssicherheit, Verschlüsselung § 164.312(e)(1)
In this section: