Muchas entidades cubiertas y socios de negocios afirman que son queja "HIPPA". Esta declaración dice mucho acerca de su estado de cumplimiento de HIPAA. Lo primero es lo primero, lo más probable es que no son HIPAA queja. Si los empleados no saben cómo se escribe correctamente HIPAA, muestra que no han tomado su nivel de formación básica en serio para entender lo que HIPAA significa. HIPAA significa Ley de Responsabilidad y Portabilidad del Seguro Médico y. Esta es la primera cosa que se aborda en la formación.
privacidad oficial de HIPAA /cumplimiento que se requiere para tener una formación integral cumplimiento de HIPAA nivel de al menos 24 horas para HIPAA debe asegurarse de que la página web, material de marketing , políticas y procedimientos tienen ortografía correcta de la HIPAA.
es importante entender que si va a utilizar a un tercero para ayudarle a lograr el cumplimiento de HIPAA, usted sigue siendo responsable de estar queja NO. Es muy importante que una persona de la empresa (por menos de 50 empleados de la organización) a entender la regulación por completo. Para la organización más grande, se recomienda que usted miembros principales del equipo de cumplimiento tomar el entrenamiento de cumplimiento de HIPAA como experto en seguridad de HIPAA privacidad certificada (CHPSE). Para poner en marcha su programa de cumplimiento puede utilizar HIPAA templatesfrom Supremus Grupo.
A continuación se presentan las principales cuestiones a tener en cuenta para asegurarse de que está en el camino correcto para lograr el cumplimiento de HIPAA.
1) ¿Tiene usted asignar anEmployee para asumir el papel de privacidad HIPAA agente de seguridad //cumplimiento que será responsable de su cumplimiento de HIPAA.
2) tiene su funcionario de cumplimiento o alguien de su equipo de cumplimiento núcleo ha tomado la formación integral de HIPAA 4 -5 días por instructor de formación o de 18-24 horas de formación en línea en
3) ¿el entrenamiento incluye actualizaciones & amp HiTech de ARRA?; Omnibus Rile de 2013 para HIPAA?
4) ¿Todos los empleados formados en la privacidad de HIPAA y la formación básica de seguridad de al menos una hora de duración?
5) es la formación realiza anualmente para todos los empleados?
6) ¿Ha creado todas las políticas para cumplir con los requisitos de la norma de privacidad de HIPAA?
7) se han ejecutado las políticas y procedimientos de privacidad?
8) ¿Ha llevado a cabo una análisis de las deficiencias de regla de privacidad?
9) ¿puede identificar donde se encuentra IMPe (por ejemplo, de escritorio, portátiles, dispositivos de mano, tabletas, medios extraíbles, servidores, etc.)?
10) ¿es un Acuerdo-actualizada Asociado comercial (actualizado para la regla de Ómnibus) en su lugar para cada proveedor que tiene acceso a IMPe?
11) ¿ha creado todas las políticas para cumplir con el requisito de regla de seguridad de HIPAA bajo Administrativo, medidas de seguridad físicas y técnicas?
12) se han ejecutado estas políticas y procedimientos?
13) ¿tiene un plan de contingencia detallada documentado que se prueba y se actualiza de forma regular?
14) ¿el sistema permite que usted pueda realizar seguimientos de auditoría sobre los usuarios?
15) ¿tiene su empresa un procedimiento en el lugar para realizar un análisis de riesgo de cualquier supuesta violación de la PHI?
16) ¿Ha pedido a sus socios de negocios lo que están haciendo para cumplir con la regla de incumplimiento de notificación?
17) ¿Ha realizado un análisis de riesgos de seguridad de HIPAA?
estas son algunas de las preguntas que usted debe preguntar a determinar el estado de cumplimiento de HIPAA. Se recomienda que usted compra plantillas de cumplimiento de HIPAA junto con la formación de cumplimiento de HIPAA para asegurarse de que su empresa es compatible.