HIPAA праходзіць найбольш значныя змены за апошняе дзесяцігоддзе. Новыя патрабаванні Правіла бяспекі, абнаўленні Правіла прыватнасці, тэрміны перагляду NPP і ўзмацненне кантролю. Вось як падрыхтавацца.
Усе суб'екты, якія падлягаюць рэгуляванню, павінны абнавіць свае Паведамленні аб практыках прыватнасці, каб растлумачыць правы пацыентаў адносна абароны даных аб рэпрадуктыўным здароўі і ўжыванні рэчываў (згодна са зменамі Правіла прыватнасці ад красавіка 2024 г.). Шаблоны NPP у Intake.Dental ужо абноўлены да гэтага тэрміну.
Узгадненне правілаў уліку расстройстваў, звязаных з ужываннем рэчываў, з HIPAA дасягае абавязковай адпаведнасці для закранутых практык.
Найбольш маштабнае абнаўленне Правіла бяспекі з 2013 года зробіць абавязковым MFA для ўсіх сістэм ePHI, шыфраванне ў стане спакою і пры перадачы без выключэнняў, штогадовыя інвентарызацыі тэхналагічных актываў, паўгадовыя сканаванні ўразлівасцяў, штогадовае тэсціраванне на пранікненне, 72-гадзінны адказ на інцыдэнты і прамую адказнасць бізнес-партнёраў за адпаведнасць.
Арганізацыі будуць мець 180–240 дзён пасля публікацыі для выканання новага Правіла бяспекі.
OCR наклала больш за $6,6 мільёна штрафаў толькі ў 2025 годзе, з асобнымі санкцыямі ад $80 000 да $3 000 000. Стартавалі аўдыты Фазы 3, накіраваныя на 50+ суб'ектаў. Галіновыя ацэнкі выдаткаў на адпаведнасць новым правілам: $9 мільярдаў у першы год, $34 мільярды за пяць гадоў.
Практыкам на Intake.Dental не трэба ўручную адсочваць большасць тэхнічных патрабаванняў — мы забяспечваем іх па змаўчанні.
Санкцыі ўзмацняюцца. Новае Правіла бяспекі таксама ліквідуе опцыю “адрасуемых” мер абароны, што робіць усе тэхнічныя меры абароны абавязковымі — зніжаючы гнуткасць інтэрпрэтацыі ў параўнанні з бягучымі правіламі.
Так. Згодна з 45 CFR § 164.402, належным чынам зашыфраваны PHI можа не запускаць паведамленне аб уцечцы, калі ключы шыфравання не былі скампраметаваны. Кожны ўліковы запіс Intake.Dental пастаўляецца з двухслаёвым шыфраваннем (AES-256-GCM + Glyph Cipher), што значна ўмацоўвае гэту абарону бяспечнай гавані.
Так. Практыкі, якія лечаць пацыентаў з гісторыяй расстройстваў ужывання рэчываў, павінны ўзгадніць формы ўліку і апрацоўку даных з аб'яднанымі пратаколамі 42 CFR Part 2 / HIPAA да лютага 2026 г. Шаблоны формаў Intake.Dental ужо абноўлены.
OCR наклала больш за $6,6 мільёна штрафаў у 2025 годзе з асобнымі санкцыямі ад $80 000 да $3 000 000. Аўдыты Фазы 3 былі накіраваны на 50+ суб'ектаў. Найбольш распаўсюджанымі парушэннямі былі недастатковыя ацэнкі рызык, інцыдэнты з праграмамі-здзіральнікамі і слабыя тэхнічныя меры абароны.
Intake.Dental па змаўчанні адпавядае HIPAA — MFA, шыфраванне, журналы аўдыту, BAA і 72-гадзінны адказ на інцыдэнты ўсё ўбудавана.
