Tillbaka till agenterna

HIPAA, Skyddad hälsoinformation

45 CFR Part 164, Subpart C

Jurisdiktion

Federal

Riskdimensioner

integritet, säkerhet, verksamhet

Klass

Klass 1

Täckning

100 %

Påverkan

5/5

Läst

2026-08-15

Källkedja

Varje block i registerraden har en egen adress, så ett utfall kan citeras ned på paragrafnivå. Noden bär hänvisningen, omfånget, länken till den officiella texten och de utfall i trädet som vilar på blocket.

• Administrative safeguards

  45 CFR 164.308

  Risk analysis, workforce access, training and incident procedures.

• Physical safeguards

  45 CFR 164.310

  Facility access, workstation use and media handling.

• Technical safeguards

  45 CFR 164.312

  Access control, audit controls, integrity and transmission security.

• Business associate contracts

  45 CFR 164.314

  Written terms with every party that handles the data on your behalf.

45 CFR Part 164, Subpart C

Regelträdet

Reglerna prövas uppifrån och ned. Villkoren är rekvisit ur regeltexten och utfallet hänvisar till de block i registerraden som det vilar på.

1. hipaa-breach

   Anmälningsskyldighet vid incident gäller

   risk · Kravet gäller · administrative, associates

   45 CFR 164.408 kräver anmälan till Health and Human Services utan oskäligt dröjsmål och senast 60 dagar efter upptäckt när minst 500 personer berörs. Underrättelse till den enskilde regleras i 45 CFR 164.404.

2. hipaa-ba

   Business associate-avtal saknas

   förbjudet · Kravet gäller · associates, administrative

   45 CFR 164.308(b)(1) kräver ett skriftligt avtal innan en business associate skapar, tar emot, behåller eller överför elektronisk skyddad hälsoinformation för en täckt enhets räkning. Innehållet regleras i 45 CFR 164.314(a).

3. hipaa-risk

   Riskanalys saknas

   risk · Kravet gäller · administrative

   45 CFR 164.308(a)(1)(ii)(A) kräver en noggrann bedömning av risker och sårbarheter för konfidentialitet, integritet och tillgänglighet hos elektronisk skyddad hälsoinformation. Åtgärderna följer av 45 CFR 164.308(a)(1)(ii)(B).

4. hipaa-covered

   Säkerhetsreglernas skyddsåtgärder gäller

   risk · Kravet gäller · administrative, physical, technical

   45 CFR 164.306(a) kräver administrativa, fysiska och tekniska skyddsåtgärder för elektronisk skyddad hälsoinformation. De enskilda kraven står i 45 CFR 164.308, 164.310 och 164.312, och dokumentationen i 45 CFR 164.316.

Utfall

Övervakning

Journalen visar vad som rört sig i registerraden, med hash före och efter. Påverkanssiffran räknas fram efter en regel som står skriven i klartext.

Så räknas påverkan: Grund: tillagd eller borttagen uppgift ger 3, ändrad uppgift 2, omläsning utan ändring 0. Tillägg: +1 när ändringen rör status eller tillämpningsdatum. Tillägg: +1 när agenten ligger i klass 1. Siffran begränsas till 0 till 5.

• 2026-08-15 · 0/5 · lasning

  Raden läst mot den officiella publiceringen utan ändring

• 2005-04-20 · 4/5 · tillampningsdatum, status

  Regeln började tillämpas enligt utgivaren

• 2003-02-20 · 5/5 · antagande, identifierare, status

  Regeln antogs enligt 45 CFR Part 164, Subpart C

Tillsyn

• U.S. Department of Health and Human Services, Office for Civil Rights

Motsvarigheter i EU

• gdpr-2016-679 · Båda texterna kräver dokumenterade säkerhetsåtgärder och skriftliga villkor med leverantörer. HIPAA gäller bara hälsodata, EU-texten inte.

Artefakter och integritet

• https://legal.exploreworldai.com/api/public/v1/us-agents/hipaa/manifest.json
• https://legal.exploreworldai.com/api/public/v1/us-agents/hipaa/run
• https://legal.exploreworldai.com/api/public/v1/us-agents/hipaa/monitor.json
• sha256:d4db7e5f4bb8b5cc958b4c4d1c050f3118c77363fb60e669d4f469a5a7977ae4
• sha256:adedad323acd212e4e613a1931e7c4dd696c9b89a5ac14f6a95c03cd5aad33d7

Verdiktet är en maskinell klassificering av utfallet, inte juridisk rådgivning och inte ett efterlevnadsbeslut. Ansvarsposition · 45 CFR Part 164, Subpart C