LogMeIn Pro HIPAA Considerations
De Health Insurance Portability and Accountability Act (HIPAA), die in 1996 door het Congres is aangenomen, verplicht alle organisaties die elektronische informatie over de gezondheidszorg bijhouden of doorgeven bepaalde administratieve, fysieke en technische beveiligingen in te stellen en toe te passen om die informatie te beschermen tegen ongeoorloofde toegang.
Het Department of Health & Human Services heeft specifieke regels uitgevaardigd om de wet te handhaven, namelijk de HIPAA Security Standards die op 20 februari 2003 zijn gepubliceerd in het Federal Register (45 CFR Parts 160, 162 and 164 Health Insurance Reform: Security Standards, Final Rule).
Deze regels omvatten technische waarborgen die van toepassing zijn op de betrokken entiteiten die producten met toegang op afstand gebruiken om elektronische informatie over gezondheidszorg te bewaren of door te geven. Ga voor de volledige HIPAA-regels naar de Health Information Privacy-pagina van de website van het Amerikaanse ministerie van Volksgezondheid en Human Services op www.hhs.gov/ocr/privacy/, of ga rechtstreeks naar het document Security Standards: Technical Standards document.
Over dit document
Deze publicatie geeft een korte inleiding over de reikwijdte van HIPAA-naleving met betrekking tot producten voor toegang op afstand (waaronder Pro en Central) en ondersteunings- en samenwerkingsproducten (waaronder Rescue).
Deel A geeft een overzicht van de belangrijkste achtergrondinformatie die nodig is om inzicht te krijgen in het toepassingsgebied van de HIPAA-naleving met betrekking tot producten voor toegang op afstand.
In deel B worden de technische beveiligingen van de HIPAA-regels beschreven (zie § 164.312), die van toepassing zijn op producten voor toegang op afstand die worden gebruikt door entiteiten die aan de HIPAA moeten voldoen.
De paragrafen C tot en met H laten zien hoe GoTo organisaties helpt aan deze waarborgen te voldoen of ze te overtreffen.