Administrative safeguards

Utfall som vilar på sektionen

Reglerna nedan hänvisar till denna sektion i sitt utfall. Verdiktet är en maskinell klassificering, inte ett omdöme om ett enskilt ärende.

• hipaa-breach

  Anmälningsskyldighet vid incident gäller

  45 CFR 164.408 kräver anmälan till Health and Human Services utan oskäligt dröjsmål och senast 60 dagar efter upptäckt när minst 500 personer berörs. Underrättelse till den enskilde regleras i 45 CFR 164.404.

  risk, Kravet gäller

• hipaa-ba

  Business associate-avtal saknas

  45 CFR 164.308(b)(1) kräver ett skriftligt avtal innan en business associate skapar, tar emot, behåller eller överför elektronisk skyddad hälsoinformation för en täckt enhets räkning. Innehållet regleras i 45 CFR 164.314(a).

  förbjudet, Kravet gäller

• hipaa-risk

  Riskanalys saknas

  45 CFR 164.308(a)(1)(ii)(A) kräver en noggrann bedömning av risker och sårbarheter för konfidentialitet, integritet och tillgänglighet hos elektronisk skyddad hälsoinformation. Åtgärderna följer av 45 CFR 164.308(a)(1)(ii)(B).

  risk, Kravet gäller

• hipaa-covered

  Säkerhetsreglernas skyddsåtgärder gäller

  45 CFR 164.306(a) kräver administrativa, fysiska och tekniska skyddsåtgärder för elektronisk skyddad hälsoinformation. De enskilda kraven står i 45 CFR 164.308, 164.310 och 164.312, och dokumentationen i 45 CFR 164.316.

  risk, Kravet gäller

Sektionsnoder

• Physical safeguards45 CFR 164.310
• Technical safeguards45 CFR 164.312
• Business associate contracts45 CFR 164.314