HIPAA overwegingen - Inleiding
De Health Insurance Portability and Accountability Act (HIPAA), die in 1996 door het Congres is aangenomen, verplicht alle organisaties die elektronische informatie over de gezondheidszorg bijhouden of doorgeven bepaalde administratieve, fysieke en technische beveiligingen in te stellen en toe te passen om die informatie te beschermen tegen ongeoorloofde toegang.
Het Department of Health & Human Services heeft specifieke regels uitgevaardigd om de wet te handhaven, te weten de HIPAA-beveiligingsnormen die op 20 februari 2003 in het Federal Register zijn gepubliceerd (45 CFR, de delen 160, 162 en 164 Health Insurance Reform (Hervorming ziekteverzekering): Security Standards, Final Rule (Beveiligingsnormen, Slotbepalingen)).
In deze bepalingen zijn de technische beveiligingsmaatregelen opgenomen die gelden voor de producten waarbij toegang op afstand wordt gebruikt om elektronische informatie over gezondheidszorg op te slaan of door te geven. Raadpleeg voor de volledige HIPAA-voorschriften de Health Information Privacy-pagina van de website van het Amerikaanse Department of Health and Human Services: www.hhs.gov/ocr/privacy/, of ga rechtstreeks naar het document Security Standards: Technical Standards (Deze pagina is niet meer beschikbaar).
Over dit document
Deze publicatie geeft inzicht in het toepassingsgebied van de HIPAA-naleving met betrekking tot producten voor toegang op afstand (waaronder Pro en Central) en ondersteunings- en samenwerkingsproducten (waaronder Rescue).
Deel A geeft een overzicht van de belangrijkste achtergrondinformatie die nodig is om inzicht te krijgen in het toepassingsgebied van de HIPAA-naleving met betrekking tot producten voor toegang op afstand.
In deel B worden de in de HIPAA opgenomen technische beveiligingsvereisten beschreven (zie § 164.312) waaraan producten voor toegang op afstand moeten voldoen.
In delen C tot en met H wordt uitgelegd hoe GoTo organisaties helpt om deze beveiligingsmaatregelen na te leven en zelfs te overtreffen.
Indien relevant behandelt dit document ook LogMeIn Files, een cloudopslagfunctie die bij Pro wordt geleverd.
Belangrijk: De informatie in dit document wordt u verstrekt 'AS IS' (in werkelijke staat) en vormt geen juridisch advies of enige opinie met betrekking tot GoTo's HIPAA-naleving. GoTo doet geen uitspraken of toezeggingen, en geeft geen garanties ten aanzien van de nauwkeurigheid, volledigheid of geschiktheid van de informatie die in dit document staat of waarnaar in dit document wordt verwezen. GoTo raadt u aan om het advies van een bevoegd juridisch adviseur in te winnen voordat u zich op een van de verklaringen in dit document baseert.
- HIPAA deel A – Achtergrondinformatie over HIPAA-voorschriften
- HIPAA deel B – Technische beveiligingsmaatregelen HIPAA § 164.312
- HIPAA deel C – Toegangsbeheersing § 164.312(a)(1)
- HIPAA deel D – Interne controlebeheersing § 164.312(b)
- HIPAA deel E – Integriteitsbeleid en -procedures, § 164.312(c)(1)
- HIPAA deel F – Integriteitsmechanisme, § 164.312(c)(2)
- HIPAA deel G – Verificatie van personen of entiteiten § 164.312(d)
- HIPAA deel H.1 – Overdrachtsbeveiliging § 164.312(e)(1)
- HIPAA deel H.2 – Overdrachtsbeveiliging § 164.312(e)(1) Integriteitscontroles
- HIPAA deel H.3 – Overdrachtsbeveiliging, versleuteling § 164.312(e)(1)
In deze sectie: