Kieli
EnglishTürkçeSuomiEspañolItalianoDeutschFrançaisNederlandsSvenska
Raznameh Clinics
Oppaat›Tietoturva›Yhdysvallat

Yhdysvallat · HIPAA · HITECH · 42 CFR Part 2 · 45 CFR Parts 160 ja 164

Kaikki mitä Yhdysvallat pyytää vastaanotolta, ja mitä ohjelmisto tekee sille.

Tämä on täydellinen Yhdysvaltain sivu. Se kattaa jokaisen säännön joka koskee täällä mielenterveysvastaanottoa, kertoo selvin sanoin mitä kukin niistä pyytää, ja näyttää mitä sen vastaamiseksi on rakennettu. Viimeinen osa on se jonka useimmat asiakirjat jättävät pois: ne todelliset askel askeleelta kulkevat vuot jotka ohjelmiston sisällä ajetaan — mitä työntekijä näkee, mitä järjestelmä tarkistaa, ja missä se kieltäytyy.

Tämän lukemiseen ei tarvita mitään teknistä osaamista. Siellä missä säädös nimetään, sen vieressä oleva lause kertoo tavallisin sanoin mitä tuo säädös oikeasti haluaa. Mikään tässä ei oleta, että olisitte avannut ohjelmiston.

Tietosuoja- ja tietoturvavastaavat Vastaanottojen johtajat Hoidon johtajat Ostajat jotka tekevät due diligenceä Juristit
4HIPAA-sääntöä katettuna 8 / 8teknistä suojatointa 7vuota käytynä läpi 6 vluovutuksia pyynnöstä 521automaattista testiä läpäisee
Ne säännöt jotka soveltuvat Kaikki mitä HIPAA pyytää Privacy Rule Psykoterapiamuistiinpanot Turvallisuus: tekninen Turvallisuus: organisatorinen Turvallisuus: fyysinen Loukkausilmoitus 42 CFR Part 2 Miten se toimii päivästä päivään Missä reunat ovat Mikä jää teille
01 — Suuntaus

Kuusi säännöstöä, ja mistä kukin niistä oikeasti on

Ihmiset sanovat « HIPAA » ikään kuin se olisi yksi sääntö. Se on säädös jonka alla on useita sääntöjä, ja ne pyytävät eri asioita. Järjestelmä voi olla vahva yhdessä ja olematon toisessa, ja juuri siksi ne kannattaa erottaa toisistaan ennen kuin katsoo yhtäkään ohjelmistoa.

Tässä kukin yhdessä lauseessa, ja perässä se missä tämä alusta niiden suhteen on.

45 CFR 164 Subpart E

Privacy Rule

Mistä se on: kuka saa nähdä terveystietoa, mitä potilas voi pyytää, ja mitä on kirjattava kun tietoa jaetaan. Täällä asuvat potilaan oikeudet — jäljennös tietueestaan, oikaisu, rajoitus, ja lista siitä kenelle hänen tietonsa meni.

Missä me olemme: rakennettu, mukaan lukien ne osat jotka useimmat järjestelmät jättävät pois — pidennys pyyntöön, kustannusperusteiset maksut, se muoto jota potilas pyysi, jäljennöksen lähettäminen hänen nimeämälleen henkilölle, ja se mitä tapahtuu kun oikaisu evätään.

45 CFR 164 Subpart C

Security Rule

Mistä se on: miten sähköistä terveystietoa suojataan. Siinä on kolme osaa — tekninen (mitä ohjelmisto tekee), organisatorinen (mitä organisaatio tekee), ja fyysinen (missä laitteet ovat ja kuka niihin voi koskea).

Missä me olemme: kaikki kahdeksan teknistä suojatointa rakennettu. Organisatorisella ohjelmalla on tietueet jokaiselle osalleen. Fyysiset suojatoimet ovat rekistereitä rakennuksille, työasemille ja laitteille — koska kaksi noista neljästä standardista koskee kirjauksia eikä lukkoja.

45 CFR 164 Subpart D

Breach Notification Rule

Mistä se on: mitä teidän on tehtävä sen jälkeen kun terveystieto on paljastunut. Arvioitava se neljää tekijää vasten, kerrottava asianosaisille 60 päivän kuluessa, kerrottava tiedotusvälineille jos mukana on yli 500 yhden osavaltion asukasta, ja kerrottava liittovaltion terveysministeriölle.

Missä me olemme: rakennettu, ja mukana kaikki edellä oleva sekä ne kaksi kelloa jotka käynnistyvät kun toimittaja on se joka löytää asian, ja se sääntö että lainvalvonnan puhelinsoitto viivyttää teitä vain 30 päivää.

HITECH Act · 2009

HITECH

Mistä se on: myöhempi säädös joka vahvisti HIPAAa. Se on syy siihen miksi loukkausilmoitus on olemassa lainkaan, miksi toimittajat ovat suoraan vastuussa, ja miksi potilas joka maksaa oman hoitonsa täysimääräisesti, voi vaatia ettei siitä raportoida hänen vakuutusyhtiölleen.

Missä me olemme: rakennettu. Tuo itse maksavan rajoitus on se kiinnostava — ohjelmisto ei anna henkilökunnan kieltäytyä siitä, koska säädös ei anna heille sitä valintaa.

42 CFR Part 2

Päihdehoidon tietueet

Mistä se on: erillinen liittovaltion sääntö, HIPAAa tiukempi, tietueille jotka syntyvät liittovaltion tukemassa päihdehoidossa. Kaiken jaettavan on kannettava ilmoitus, joka kieltää vastaanottajaa välittämästä sitä eteenpäin.

Missä me olemme: rakennettu, mukaan lukien vuoden 2024 muutokset — yksi suostumus joka kattaa hoidon, maksun ja toiminnan, rajoitukset jotka ymmärtävät Part 2:n, ja Part 2 -loukkaukset jotka kulkevat HIPAA-prosessin läpi.

Osavaltion laki

Teidän oma osavaltionne, kaiken sen päällä

Mistä se on: HIPAA on lattia, ei katto. Kalifornian CMIA, ja säännöt New Yorkissa, Texasissa ja muualla, menevät pidemmälle — usein säilytysajoissa ja siinä mihin alaikäinen voi itse suostua.

Missä me olemme: asetukset ovat yrityskohtaisia, joten tiukempi osavaltion sääntö voidaan asettaa eikä siitä tarvitse kiistellä. Se mikä asetuksen pitäisi olla, on kysymys juristillenne, ja tämä on se yksi kohta tällä sivulla johon mikään ohjelmisto ei voi vastata puolestanne.

02 — Koko lista

Kaikki mitä HIPAA pyytää vastaanotolta, ja mitä me teemme kullekin

Tämä on täydellinen lista, tavallisin sanoin. Jokainen rivi on jotakin mitä laki pyytää teidän vastaanotoltanne, ja sen vieressä on se mitä ohjelmisto tekee asialle — yhdessä lauseessa, ilman ammattikieltä.

Jos luette tältä sivulta vain yhden osion, lukekaa tämä. Kaikki sen jälkeen tuleva on samaa ainesta syvemmältä, sille joka joutuu tarkistamaan yksityiskohdat.

✓Ohjelmisto tekee senRakennettu ja toimii. Se voidaan näyttää teille elävässä järjestelmässä. ⚙Ohjelmisto tekee sen, te asetatte luvutKoneisto on olemassa. Kuinka kauan, kuinka tiukasti ja kuka — ne ovat teidän. ◐Osittain olemassaJotakin todellista puuttuu yhä, ja osa 11 kertoo täsmälleen mitä. §Ei jotakin mitä ohjelmisto voi tehdäSe koskee teidän rakennustanne, ihmisiänne tai papereitanne. Osa 12.

Potilaiden oikeudet omiin tietueisiinsa

Mitä laki pyytääMitä me teemme
Antakaa potilaille tietosuojailmoitus✓Ilmoitus säilytetään päivättynä versiona, ja kun potilas kuittaa sen, kirjaamme minkä version hän todella näki — eikä vain sitä että hän kuittasi jotakin.
Antakaa potilaan nähdä tietueensa ja saada siitä jäljennös✓Pyyntö on työ jolla on nimi ja määräaika jonka järjestelmä laskee. Kukaan ei kirjoita päivää, joten kukaan ei kirjoita väärää.
Antakaa se siinä muodossa jota hän pyysi✓Jos ette pystyneet tuottamaan sitä mitä hän pyysi, pyyntö ei sulkeudu ennen kuin se mitä sovitte sen sijaan on kirjoitettu ylös.
Älkää veloittako enempää kuin kohtuullisen maksun✓Vain ne neljä kustannusta jotka laki sallii, voidaan syöttää. Ei ole mihin kirjoittaa niitä lisiä jotka yleensä aiheuttavat sakon.
Antakaa potilaan pyytää tietueensa oikaisua✓Oikaisu ei koskaan ylikirjoita alkuperäistä — se lisää uuden version. Vanha jää luettavaksi, ja juuri se tekee tietueesta näyttöä.
Jos epäätte oikaisun, antakaa hänen kirjata eriävä mielipide✓Hänen lausumansa kulkee tietueen mukana siitä eteenpäin, ja kaikki minkä lähetätte myöhemmin, kantaa sen mukanaan. Epääminen ei päätä asiaa.
Kertokaa potilaalle kenelle jaoitte hänen tietueensa✓Jokainen luovutus kirjataan silloin kun se tapahtuu, joten kuuden vuoden historia on jo olemassa kun joku sitä pyytää.
Kunnioittakaa pyyntöä tulla tavoitetuksi toisin✓Jos potilas sanoo älkää soittako tähän numeroon, järjestelmä ei käytä sitä — ja jos ainoa sallittu tapa tavoittaa hänet on estetty, viesti kaatuu äänekkäästi eikä putoa hiljaa takaisin siihen numeroon jota hän pyysi teitä olemaan käyttämättä.
Kunnioittakaa pyyntöä rajoittaa jakamista✓Mukaan lukien se yksi rajoitus josta ette voi kieltäytyä — kun potilas maksaa yksityisesti ja pyytää ettette kerro vakuutusyhtiölleen.
Käyttäkää ja jakakaa vain se mikä on välttämätöntä✓Luovutusta ei voi tallentaa ilman merkintää siitä, miksi ulos ei mennyt enempää kuin oli tarpeen.
Käsitelkää tietosuojaa koskevat valitukset✓Valitus on tietue jolla on omistaja ja lopputulos. Sitä ei voi sulkea kertomatta mitä tapahtui.
Älkää koskaan kostako valittajalle✓Kirjataan valitusta vasten, joten kansiosta näkyy että asia otettiin huomioon.
Pitäkää terapian prosessimuistiinpanot erillään✓Vahvin asia tällä sivulla. Ne on lukittu eri avaimella, pidetty pois siitä mitä tietuepyyntö tuottaa, ja muistiinpanoa ei voi myöhemmin hiljaa siirtää tavanomaiseen tietueeseen.
Tietäkää kuka voi toimia potilaan puolesta◐Voimme kirjata, että vanhempi tai huoltaja allekirjoitti jotakin. Emme voi vielä kirjata, että nimetty henkilö saa lukea potilaan tietueen — katso osa 11.

Tietueiden turvassa pitäminen — mitä ohjelmiston on tehtävä

Mitä laki pyytääMitä me teemme
Jokaisella on oma kirjautumisensa✓Jaettuja tunnuksia ei tueta. Sillä hetkellä kun kaksi ihmistä jakaa tunnuksen, kirjaus siitä kuka teki mitä, lakkaa merkitsemästä mitään.
Sekoittakaa tietueet niin että varastettu kopio on hyödytön✓Jokainen asiakirjaversio saa oman avaimensa, ja pääavainta pidetään tietokannan ulkopuolella — joten varastettu tietokanta on kasa kohinaa.
Pitäkää kirjaa siitä kuka katsoi mitä✓Kirjoitettuna ennen kuin tietue aukeaa, ja linkitettynä yhteen niin että poistettu merkintä näkyy aukkona. Edes oma ylläpitäjänne ei voi hiljaa muokata sitä.
Varmistakaa ettei tietueita ole muutettu✓Jokainen versio kantaa sormenjäljen joka tarkistetaan joka kerta kun se avataan.
Ruudut lukitsevat itsensä kun ne jätetään rauhaan✓Palvelimen pakottamana, joten sitä ei voi sammuttaa selaimesta. Te valitsette minuuttimäärän; se varoittaa ensin, jottei kukaan menetä puoliksi kirjoitettua muistiinpanoa.
Reitti sisään aidossa hätätilanteessa✓Kliinikko voi ylettyä tietueeseen johon hänellä ei ole suhdetta — ja se kirjataan tapahtumana ja katselmoidaan jälkikäteen. Järjestelmä joka vain estää, kaatuu myös tähän sääntöön.
Suojatkaa verkon yli kulkevat tietueet✓Salattu siirrossa, ja järjestelmä tarkistaa omat yhteysasetuksensa ja säilyttää tuloksen näyttönä eikä vakuutteluna.
Varmistakaa että ihmiset ovat niitä keitä sanovat olevansa✓Kaksivaiheinen tunnistautuminen voidaan vaatia ennen kuin kukaan avaa tietueen. Aloittakaa tilasta vain varoita: pääsy ei muutu ja järjestelmä kirjaa täsmälleen kuka tarvitsee vielä rekisteröinnin, joten kytkette sen päälle listasta eikä arvauksesta. Hätäkäyttö on tarkoituksella poikkeus — kadonnut tai tyhjä puhelin on juuri se tilanne jota varten se on olemassa.

Vastaanoton pyörittäminen — mitä on kirjoitettava ylös

Mitä laki pyytääMitä me teemme
Arvioikaa riskinne kirjallisesti✓Riskit ovat tietueita, eivät asiakirja — kukin nimeää mikä voisi mennä vikaan, kuinka todennäköistä se on, kuinka paha se olisi, ja mitä jää jäljelle kun olette hoitaneet asian.
Pienentäkää oikeasti ne riskit jotka löysitte✓Hoitamaton vakava riski on luku arvioinnin etusivulla, ei rivi jonka jonkun pitäisi huomata.
Katselmoikaa pääsylokinne säännöllisesti✓Päivätty katselmointi nimettyine katselmoijineen, ne kysymykset jotka oikeasti kysyttiin, ja kaikki mitä löytyi — sekä tarkistus siitä ettei itse lokia ole peukaloitu.
Tarkistakaa koko asia määräajoin uudelleen✓Erillinen arviointi joka kattaa sekä teknisen puolen että sen, kuvaavatko kirjatut linjauksenne yhä sitä mitä vastaanotto oikeasti tekee — ja juuri se puolisko yleensä ohitetaan.
Nimetkää tietoturvavastaava ja tietosuojavastaava✓Nimitykset alkamis- ja päättymispäivineen, ja järjestelmä huomaa kun rooli on hiljaa jäänyt tyhjäksi.
Antakaa ihmisille vain se pääsy jota he tarvitsevat✓Pääsy seuraa hoitosuhdetta, ei tehtävänimikettä — ja se päättyy kun suhde päättyy. Ylläpitäjänä oleminen ei avaa yhtäkään kliinistä tietuetta itsestään.
Katselmoikaa kenellä on pääsy, ja pitäkää se ajan tasalla✓Kullakin myönnöllä on katselmointipäivä, ja järjestelmä merkitsee ne kohdat joissa jonkun todellinen pääsy on ajautunut erilleen siitä mikä hyväksyttiin.
Poistakaa pääsy kun joku lähtee✓Kuuden askeleen tarkistuslista — mukaan lukien hänen hoitosuhteidensapäättäminen, se askel jonka kaikki unohtavat, koska juuri se on se joka oikeasti myöntää pääsyn.
Kouluttakaa henkilökuntanne⚙Koulutuskirjaukset voimassaolopäivineen. Itse koulutuksen antaminen on teidän.
Rangaiskaa sääntöjä rikkovaa henkilökuntaa✓Sanktiotietue joka nimeää linjauksen, sen mitä tehtiin ja sen kuka päätti.
Olkoon teillä suunnitelma tulipalon, tulvan tai kiristysohjelman varalta✓Suunnitelmat luettelevat kunkin järjestelmän ja sen kuinka nopeasti sen on palattava ja kuinka paljon tietoa teillä olisi varaa menettää — ja tavoite jota suunnitelma ei oikeasti voi saavuttaa, on nimetty kenttä eikä optimistinen oletus.
Koetelkaa tuo suunnitelma✓Kokeet ovat tietueita. Suunnitelma jota ei ole koskaan koeteltu, näyttää erilaiselta kuin sellainen jota on, ja juuri siinä on koko pointti.
Varmuuskopioikaa tietueet§Tämä on teidän. Järjestelmä kuvaa mitä varmuuskopion on saavutettava; se ei voi ottaa sitä puolestanne. Osa 12.
Pitäkää kirjalliset sopimukset toimittajienne kanssa✓Rekisteri jossa on kunkin sopimuksen päivämäärät ja ne kolme lupausta joita laki vaatii, jotta puoliksi allekirjoitettu suhde on näkyvissä eikä oletettuna.
Pitäkää linjauksenne ajan tasalla, ja säilyttäkää ne kuusi vuotta✓Jokainen linjaus on versioitu omine päivämäärineen, eikä vanhoja versioita koskaan ylikirjoiteta.

Rakennus, työpöydät ja laitteet

Mitä laki pyytääMitä me teemme
Hallitkaa kuka fyysisesti pääsee järjestelmien luo⚙Nämä koskevat ovia ja huoneita, joten se mitä ohjelmisto pitää, on rekisteri joka todistaa että teitte ne — omistajineen ja katselmointipäivineen. Juuri sitä rekisteriä arvioija pyytää.
Kertokaa mihin kukin työasema on, ja suojatkaa se⚙Sama — kirjattuna, omistajineen.
Hävittäkää tietueet ja vanhat laitteet asianmukaisesti✓Tämä on aidosti meidän. Tietueen hävittäminen tuhoaa sen avaimen, joten sisältö on lukukelvotonta jopa vanhasta varmuuskopiosta — kun taas näyttö siitä että hävititte sen, säilyy. Rivin poistamisen voi peruuttaa; tätä ei.

Kun tietoa pääsee ulos

Mitä laki pyytääMitä me teemme
Olettakaa että kyse on loukkauksesta, ellette voi osoittaa toisin✓Ne neljä kysymystä joita laki kysyy, ovat neljä asiaa joihin teidän on vastattava. Tietue ei sulkeudu « ei loukkaus » -tuloksella ilman että siihen on kirjoitettu mitään — vastaus ilman perustelua on se jota valvoja ei usko.
Salattu tieto ei ehkä ole loukkaus lainkaan✓Koska jokainen tietue on salattu omalla avaimellaan, « olisiko kukaan oikeasti voinut lukea sitä? » on todellinen vastaus eikä toiveikas.
Kertokaa asianomaisille potilaille 60 päivän kuluessa✓Määräaika ilmestyy itsestään, laskettuna siitä päivästä jona saitte tietää.
Sanokaa ne viisi asiaa jotka ilmoituksen on sanottava✓Mukaan lukien se mitä potilaan pitäisi asialle tehdä — se osa joka useimmin kirjoitetaan huonosti, ja ainoa osa jonka mukaan hän toimii.
Kertokaa tiedotusvälineille jos 500 ihmistä yhdessä osavaltiossa on asianosaisena✓Laskettuna osavaltioittain, ei kokonaismäärästä — se summa jonka useimmat järjestelmät saavat väärin.
Kertokaa valvojalle✓Heti suurista loukkauksista; pienistä vuosilista, rakennettuna automaattisesti — se määräaika jota kukaan ei muista, koska se tulee kerran vuodessa.
Antakaa lainvalvonnan viivyttää ilmoitusta✓Kirjallinen pyyntö on voimassa sen ilmoittaman ajan. Suullinen raukeaa itsestään kolmenkymmenen päivän jälkeen ellei sitä panna kirjalliseen muotoon — se ansa säännössä, hoidettuna puolestanne.
Pystykää todistamaan että teitte kaiken tämän✓Se on yksi linkitetty kansio ensimmäisestä epäilystä viimeiseen kirjeeseen — eikä jotakin jälkikäteen kolmesta postilaatikosta koottua.

Päihdetietueet — ne tiukemmat säännöt

Mitä laki pyytääMitä me teemme
Antakaa potilaille erillinen luottamuksellisuusilmoitus✓Oma ilmoituksensa, versioituna ja kuitattuna samalla tavalla kuin pääilmoitus.
Liittäkää varoitus jokaiseen luovutukseen✓Varoituksen siitä ettei vastaanottaja saa välittää sitä eteenpäin, tuottaa järjestelmä, ei ihminen kirjoittamalla, joten sitä ei voi unohtaa kiireisenä päivänä.
Näitä tietueita ei saa käyttää potilasta vastaan✓Sanottu siinä ilmoituksessa jonka potilas saa.
Rehellinen yhteenveto, yhdessä kappaleessa

Kaikesta mitä HIPAA pyytää, ohjelmisto kantaa suurimman osan suoraan, kouralliseen te asetatte luvun, ja kaksi on aidosti kesken — kirjautumisen epääminen ilman kaksivaiheista tunnistautumista, ja sen kirjaaminen kuka saa toimia potilaan puolesta. Molemmat on nimetty osassa 11 eikä jätetty teidän löydettäviksenne. Muutama asia ei ole ohjelmiston työ lainkaan — varmuuskopionne, rakennuksenne, koulutuksenne — ja ne ovat osassa 12. Mikään tuote ei voi tehdä vastaanotosta HIPAA-yhteensopivaa. Se mitä tämä tekee, on kantaa teidän kappaleenne velvoitteesta, ja pitää hallussa näyttö siitä että täytitte sen.

03 — Privacy Rule

Kukin potilaan oikeus, ja mikä sen kantaa

Lukekaa keskimmäinen sarake ensin. Oikeanpuoleinen sarake kertoo mitä se oikeasti tekee, tavallisin sanoin. Pykälänumerot ovat siellä jotta arvioija voi tarkistaa ne; voitte ohittaa ne kokonaan ja lause käy silti järkeen.

Jokaisessa tämän sivun taulukossa käytetään neljää merkintää, ja kahden keskimmäisen välisellä erolla on merkitystä. Toinen tarkoittaa että jotakin puuttuu. Toinen tarkoittaa ettei mitään puutu ja päätös on teidän tehtävänne.

✓RakennettuOn ohjelmistossa nyt. Se voidaan näyttää jollekulle toimivana. ⚙Rakennettu — arvon asetatte teMitään ei puutu. Luku tai vastaus on vastaanottonne päätös, ja rivi kertoo minkä päätöksen. ◐Osittain rakennettuJotakin puuttuu aidosti. Rivi kertoo täsmälleen mitä, jotta se voidaan suunnitella mukaan. —Ei rakennettuLueteltu osassa 10 eikä jätetty löydettäväksi.
Mitä sääntö pyytääTilaMitä on rakennettu
Potilas voi pyytää jäljennöstä tietueestaan164.524 ✓ Seurattu pyyntö, jolla on määräaika jonka järjestelmä laskee itse, ja päätös lopussa. Valmis niiden viiden osan osalta jotka tuottavat suurimman osan liittovaltion valvontatoimista: yksi pidennys enintään kolmekymmentä päivää, ja se kirjaa sekä perustelun että sen päivän jona potilaalle todella kerrottiin; eritelty maksu rajattuna niihin neljään asiaan jotka sääntö sallii, ja varoitus kun se ylittää asettamanne katon; se muoto jota hän pyysi; jäljennöksen lähettäminen hänen nimeämälleen henkilölle, linkitettynä hänen kirjalliseen ohjeeseensa; ja epäämisen uudelleenarviointi nimetyn ammattilaisen toimesta, joka ei ollut osa alkuperäistä päätöstä.
Hän voi pyytää jonkin oikaisemista164.526 ✓ Oikaisu kirjataan uutena versiona — alkuperäistä ei koskaan ylikirjoiteta. Valmis myös sen osalta mitä tapahtuu kun oikaisu evätään: potilaan eriävä lausuma hänen omin sanoin, vastaanoton kirjallinen vastine, ja sääntö että molempien on kuljettava mukana kaikessa tuon tietueen tulevassa jakamisessa. Järjestelmä liittää ne automaattisesti, joten se ei riipu siitä että joku muistaa.
Hän voi pyytää rajoittamaan jotakin164.522(a) ✓ Rajoitus sinetöi kattamansa asiakirjat ja kirjaa perustelun sekä päätöksen. Sen poistaminen palauttaa asiakirjan siihen arkaluonteisuuteen joka sillä oli ennen, ei « tavanomaiseen ». Mukana on itse maksavan rajoitus: kun potilas maksoi itse täysimääräisesti, ohjelmisto kieltäytyy antamasta henkilökunnan hylätä pyyntöä lainkaan, koska HITECH ei anna heille sitä valintaa.
Hän voi pyytää tulla tavoitetuksi toisin164.522(b) ✓ « Älkää soittako kotiini. Kirjoittakaa tähän osoitteeseen. » Mielenterveyspalvelussa tämä ei ole hallintoa — se on se mekanismi jolla palvelu välttää paljastamasta väkivaltaiselle kumppanille tai sukulaiselle, että joku on terapiassa. Pyyntö, päätös ja tuon päätöksen sitominen jokaiseen lähtevään viestiin on kaikki rakennettu.
Hän voi kysyä kenelle hänen tietonsa meni164.528 ✓ Rekisteri siitä mitä lähti palvelusta, kenelle, millä perusteella ja milloin — raportoitavissa kuuden vuoden ajalta, tuotettuna pyynnöstä eikä käsin koottuna. Se kerää jokaisesta järjestelmän rekisteristä, ja sillä on merkitystä: niitä on useampi kuin yksi, ja vain yhdestä niistä ammennettu vastaus ojentaisi potilaalle kuusi luovutusta kahdeksasta eikä mikään vihjaisi että jotakin puuttuu.
Perheelle ja ystäville saa kertoa — ellei potilas vastusta164.510 ✓ Sääntö antaa neljä eri perustetta kertoa jollekulle joka osallistuu potilaan hoitoon, ja ne pysyvät neljänä eivätkä romahda « perheelle saa kertoa » -rastiruuduksi — koska kysymys jälkikäteen ei koskaan ole se kerrottiinko jollekulle, vaan millä perusteella. Vastustus pakotetaan, ei näytetä: ohjelmisto kieltäytyy kirjaamasta luovutusta henkilölle jota potilas vastusti.
Teidän on annettava hänelle tietosuojailmoitus164.520 ✓ Ilmoitus on versioitu asiakirja jolla on voimaantulopäivä. Vastaanotto kuitataan ja kirjataan — ja siellä missä potilas ei kuittaa, vilpitön yritys ja sen epäonnistumisen syy kirjataan myös, ja juuri sitä sääntö oikeasti vaatii. Olennainen muutos luo uuden version eikä muokkaa vanhaa.
Hän voi valittaa, ja teidän on kirjattava se164.530(d) ✓ Valitusta ei voi sulkea ilman sekä lopputulosta että sen takana olevaa perustelua. « Ei toimenpiteitä » on sallittu lopputulos — sääntö sanoo että ratkaisu saa olla ei mitään, ei että se saa olla kirjaamatta. Valituksia ei voi poistaa.
Kirjallinen valtuutus siellä missä sitä tarvitaan164.508 ✓ Allekirjoitetut valtuutukset ovat sähköisen allekirjoituksen moduulissa, ja luovutus joka väittää nojaavansa sellaiseen, hylätään ellei se nimeä sitä valtuutusta johon se nojaa. Se muuttaa lauseen « meillä oli suostumus » jonkun muistikuvasta linkiksi.
Vain se mitä työhön tarvitaan164.502(b) ◐ Rakennettu: henkilökunta ylettyy niiden ihmisten tietueisiin jotka ovat heidän omassa hoidossaan eikä vastaanoton, koska pääsy seuraa hoitosuhdetta eikä tehtävänimikettä. Jakamisen polulla ne tarkoitukset jotka sääntö vapauttaa, ja se harkinta joka tehtiin, kirjataan molemmat.

Mitä jää: tuo harkinta kirjataan eikä sitä sovelleta automaattisesti jokaisella reitillä. Ihminen päättää yhä kuinka paljon lähetetään; järjestelmä tallentaa päätöksen sen sijaan että tekisi sen. Tämän sulkeminen tarkoittaisi että ohjelmisto päättäisi « vähimmän tarpeellisen » puolestanne, ja jokainen tuote joka väittää tekevänsä niin, liioittelee sitä mitä ohjelmisto voi tehdä — joten odottakaa näyttävänne tässä linjauksen ja kirjauksen, ette algoritmia.
Korjatkaa vahinko kun jokin menee vikaan164.530(f) ✓ Lieventämistietue: mitä haittaa aiheutui, mitä sille tehtiin, kenen toimesta ja milloin. Erillään loukkaustietueesta, koska useimmat lieventämistä vaativat asiat eivät ole loukkauksia.
Sen päättäminen ettei tieto ole enää tunnistettavissa164.514 ✓ Järjestelmä kirjaa määrityksen; se ei tee sitä. Ne kahdeksantoista tunnistetta ovat kahdeksantoista erillistä vastausta, koska väite kaatuu siihen yhteen jota kukaan ei tullut ajatelleeksi, ja testi « tiedättekö oikeasti että se voitaisiin tunnistaa uudelleen » on taas erillinen kysymys. Ohjelmisto joka väittäisi anonymisoivansa tiedon automaattisesti, olisi vaarallisin asia täällä: tehkää se väärin ja tietue lähtee ilman suojaa eikä ole tapaa kutsua sitä takaisin.
Sopimukset toimittajienne kanssa164.308(b) · 164.314 ✓ Rekisteri business associate -toimijoista ja heidän sopimustensa päivämääristä — ja luovutus yhdelle heistä tarkistetaan sitä vasten, onko olemassa voimassa oleva sopimus. Vanhentunut sopimus lakkaa olemasta paperityötä ja alkaa olla kieltäytyminen.
Kuinka paljon jäljennöksestä saa veloittaa164.524(c)(4) ⚙ Rakennettu: maksu eritellään niihin neljään osaan jotka sääntö sallii, eikä muuhun, ja pyyntö varoittaa kun kokonaissumma ylittää kattonne.

Te asetatte: itse katon. Säädös ei nimeä yhtäkään lukua — se sanoo « kohtuullinen, kustannusperusteinen », ja liittovaltion ohjeistus ja oikeuskäytäntö siitä mitä se tarkoittaa, ovat liikkuneet ja liikkuvat taas. Joten katto on asetus yrityksellänne eikä ohjelmistoon kirjoitettu luku jonka joku joutuisi etsimään ja muokkaamaan. Sopikaa se juristinne kanssa ja syöttäkää se kerran.
Kuusi vuotta dokumentaatiota164.316(b)(2) ✓ Toimitetaan säilytyssääntöinä, mukaan lukien se alaikäisten sääntö joka juoksee täysi-ikäisyyteen plus kuusi vuotta. Jokainen jakso lasketaan tallennetusta päivästä — viimeisestä yhteydestä, syntymäpäivästä, kuolinpäivästä — eikä siitä milloin kansio sattui syntymään.
04 — Se joka merkitsee täällä eniten

Psykoterapiamuistiinpanot, ja miksi pääsysäännöt yksin eivät riitä

HIPAA kohtelee terapeutin omia prosessimuistiinpanoja eri tavalla kuin kliinistä tietuetta, sillä ehdolla että niitä pidetään erillään. Useimmissa järjestelmissä « pidetään erillään » tarkoittaa oikeusasetusta. Oikeusasetuksen voi muuttaa se joka järjestelmää ylläpitää, mikä tarkoittaa että erottelu on vain niin hyvä kuin asetukset kyseisenä päivänä ovat.

Täällä sen pakottaa itse salaus. Se on vahvempi väite, ja kannattaa ymmärtää täsmälleen miten se toimii, koska juuri sitä arvioijan pitäisi koetella.

Miten erottelu pakotetaan

Neljä mekanismia, ei yksi

  1. Toinen salausavainPsykoterapiamuistiinpanot salataan omalla avaimellaan, jota pidetään omassa polussaan palvelimella. Se avain joka avaa tavanomaisen kliinisen tietueen, ei pura niitä.
  2. Rajattu pois tietuejoukostaNe ovat designated record setin ulkopuolella, joten rekisteröidyn tiedonsaantipyyntö ei voi tuottaa niitä, vaikka se toteutettaisiin oikein.
  3. Potilaan myöntö hylätään jokaisella reitilläMukaan lukien suora kirjoitus pääsysääntötauluun. Ei ole reittiä jolla sääntö voitaisiin luoda, oikein tai väärin.
  4. Merkintää ei voi muuttaa jälkikäteenJo kirjattua asiakirjaa ei voi myöhemmin siirtää muistiinpanojen avainavaruuteen, koska sen sisältö on jo salattu tavanomaisella avaimella. Päätös tehdään kerran, kirjaushetkellä.

Mitä se käytännössä tarkoittaa

Seuraukset, myös ne hankalat

  1. Asetus on tehtävä ennen käyttöönottoaToisen avaimen polku on asetettava palvelimen asetuksiin. Ilman sitä psykoterapiamuistiinpanon kirjaaminen epäonnistuu suoraan.
  2. Se kaatuu eikä putoa takaisinSe ei käytä hiljaa pääavainta jos toinen puuttuu. Hiljainen varareitti tuhoaisi erottelun kenenkään huomaamatta.
  3. Toinen avain tarvitsee oman säilytyksensäSamat säännöt kuin pääavaimella: tietokannan ulkopuolella, tiedostosäilön ulkopuolella, eikä koskaan samassa varmuuskopiossa kummankaan kanssa.
  4. Tuon avaimen menettäminen menettää nuo muistiinpanotPysyvästi, ja suunnitellusti. Se on varmuuskopioitava, erillään siitä tiedosta jota se suojaa.
  5. Hoitotiimi ylettyy niihin yhäErottelu on potilaan tiedonsaantioikeudesta ja tietuejoukosta. Se ei ole eristystä siltä kliinikolta joka ne kirjoitti.
05 — Security Rule: tekninen puolisko

Ne kahdeksan asiaa jotka ohjelmiston itse on tehtävä

Security Rule merkitsee kunkin vaatimuksen merkinnällä vaatia tai addressable. Addressable ei tarkoita valinnaista — se tarkoittaa että joko teette sen tai kirjoitatte ylös miksi vaihtoehto on kohtuullinen. Kaikki kahdeksan alla olevaa on rakennettu.

SuojatoimiTilaMitä on rakennettu
Jokaisella on oma kirjautumisensa164.312(a)(2)(i) · vaadittu ✓ Jaetut tunnukset eivät ole tuettu tapa ajaa järjestelmää, koska sillä hetkellä kun kaksi ihmistä jakaa tunnuksen, lokijälki lakkaa pystymästä vastaamaan siihen kuka teki mitään.
Reitti sisään hätätilanteessa164.312(a)(2)(ii) · vaadittu ✓ Kliinikko voi ylettyä tietueeseen johon hänellä ei ole suhdetta aidossa hätätilanteessa avaamalla niin kutsutun break-glass-istunnon. Se kirjataan tapahtumana ja katselmoidaan jälkikäteen. Pääsy on saatavilla kun joku sitä aidosti tarvitsee, eikä koskaan hiljaista.
Ruudut lukitsevat itsensä164.312(a)(2)(iii) · addressable ✓ Pakotettuna palvelimella, ei selaimessa. Jokainen pyyntö tarkistaa kuinka kauan sitten tuota istuntoa käytettiin ja hylkää sen jos vastaus on liian pitkä — joten ajastimen sammuttaminen selaimesta ei hyödytä. Selaimen työ on vain varoittaa ensin, jottei kukaan menetä puoliksi kirjoitettua muistiinpanoa kontrollille joka on tarkoitettu suojaamaan häntä. Kolme asetusta yritystä kohden: joutominuutit (oletuksena viisitoista), kuinka kauan varoitus näkyy, ja katto riippumatta toiminnasta. Sama tarkistus ajetaan mobiilisovellukselle.
Tietueet on salattu164.312(a)(2)(iv) · addressable ✓ Jokainen versio jokaisesta kliinisestä asiakirjasta saa oman avaimensa, ja nuo avaimet on lukittu pääavaimen alle joka on tietokannan ulkopuolella. Ei ole asetusta jolla asiakirjat säilytettäisiin salaamattomina. Juuri tämä myös ansaitsee poikkeuksen siitä että potilaille olisi kerrottava loukkauksen jälkeen. suojattujen asiakirjojen sivu selittää miten se toimii ja nimeää ne riskit joihin ei ole teknistä korjausta.
Jokainen katsominen kirjataan164.312(b) · vaadittu ✓ Avaukset, ei vain muutokset. Merkintä kirjoitetaan ennen kuin sisältö luovutetaan. Loki on vain lisättävissä ja kukin merkintä on matemaattisesti sidottu sitä edeltävään, joten yhden poistaminen tai muuttaminen on havaittavissa. Ylläpitäjätkään eivät voi muokata sitä.
Tietueita ei voi hiljaa turmella164.312(c)(1) · vaadittu ✓ Kukin versio tallentaa sormenjäljen sekä luettavasta että salatusta sisällöstään, ja molemmat tarkistetaan kun asiakirja avataan. Peukalointi tai levyn korruptio havaitaan sen sijaan että se tarjoiltaisiin ikään kuin mitään ei olisi tapahtunut.
Ihmiset ovat niitä keitä sanovat olevansa164.312(d) · vaadittu ✓ Salasanakirjautuminen henkilökunnalle, ja lyhytikäiset allekirjoitetut tunnukset mobiilisovellukselle salasanatarkistuksen jälkeen. Salasanat tallennetaan vain yksisuuntaisina tiivisteinä.
Tieto on suojattu matkallaan164.312(e) · addressable ✓ Salatut yhteydet kaikkialla, ja salaamattomat pyynnöt ohjataan uudelleen eikä tarjoilla — ja nyt näytöllä osoitettuna eikä oletettuna. Siirtotarkistus kirjaa jokaisen paikan jossa terveystieto tulee sisään tai menee ulos, ja sen mikä sitä suojaa, joten kontrolli voidaan näyttää tarkastuksessa sen sijaan että se väitettäisiin kokouksessa.
06 — Security Rule: organisatorinen puolisko

Ohjelma, ja miksi se on ylipäätään ohjelmistossa

Suurin osa Security Rulesta ei koske teknologiaa. Se koskee sitä mitä organisaationne tekee: kuka on vastuussa, mitkä ovat riskit, kuka katselmoi minkä, kuka koulutettiin, mitä tapahtuu kun joku lähtee, ja mitä teette jos rakennus palaa.

Mikään siitä ei ole sellaista jonka ohjelmisto suorittaa puolestanne. Se minkä ohjelmisto voi tehdä, on antaa kullekin noista asioista paikka asua, jotta kun tutkija pyytää niitä, vastaus on tietue eikä haku jonkun sähköpostista. Juuri sitä nämä ovat.

Nämä ovat myös ne kaksi useimmin siteerattua löydöstä Yhdysvaltain valvonnassa — riskianalyysi, ja lokien katselmointi. Ei « onko teillä turvallisuutta », vaan « näyttäkää minulle arviointi » ja « näyttäkää minulle että joku oikeasti lukee lokit ».

Mitä sääntö pyytääTilaMitä on rakennettu
Riskianalyysi, pidettynä ajan tasalla164.308(a)(1)(ii)(A)–(B) ✓ Rekisteri: jokainen riski kohteineen, uhkineen, heikkouksineen, todennäköisyyksineen, vaikutuksineen, jo olemassa olevine kontrolleineen, jäljelle jäävine riskeineen, omistajineen ja katselmointipäivineen — ja sen pienentämisen suunnitelma liitettynä. Arviointia ei voi hyväksyä niin kauan kuin jokin riski on arvioimatta, eikä sellaista jossa ei ole yhtään riskiä, voi hyväksyä lainkaan: tyhjä rekisteri on löydös eikä puhdas paperi.
Joku oikeasti lukee lokit164.308(a)(1)(ii)(D) ✓ Vaatimus on katselmoida lokit säännöllisesti, ei vain säilyttää niitä. Siksi on olemassa katselmointitietue jaksoineen, nimettyine katselmoijineen, sen kanssa mitä tutkittiin, ja löydösjälki. Tyhjä löydöslista on hyvä lopputulos — mutta sen on oltava tyhjä lista jonka joku tuotti, ei poissaolo.
Nimetty tietoturvavastaava ja tietosuojavastaava164.308(a)(2) · 164.530(a) ✓ Molemmat vaadittu nimeltä, sekä yhteyspiste valituksille. Pidetään nimityksinä päivämäärineen, joten kysymykseen « kuka oli tietosuojavastaava maaliskuussa » on vastaus.
Seuraukset kun henkilökunta rikkoo sääntöjä164.308(a)(1)(ii)(C) · 164.530(e) ✓ Kirjaus linjauksesta, ja kirjaus tosiasiassa sovelletuista sanktioista. Jälkimmäistä pyydetään.
Kuka on valtuutettu, ja sen katselmointi164.308(a)(3)–(4) ✓ Valtuusrekisteri — kenelle myönnettiin mitä, kenen toimesta, ja milloin se viimeksi katselmoitiin — ja päättymistietue, joka on se jolla on merkitystä: näyttö siitä että pääsy poistettiin sinä päivänä jona joku lähti eikä kolme kuukautta myöhemmin.
Koulutus, kirjattuna henkilöittäin164.308(a)(5) · 164.530(b) ✓ Koulutuskirjaukset työntekijää kohden, niiden osaamisten ja sertifikaattien rinnalla joita vastaanotto jo seurasi voimassaolopäivineen.
Kirjatut linjaukset, versioituina ja säilytettyinä164.316 · 164.530(i)–(j) ✓ Linjaukset versioituina asiakirjoina kuittauksineen, ja kuuden vuoden säilytyskello juoksemassa kullakin versiolla eikä nykyisellä.
Suunnitelma sen varalle kun asiat kaatuvat164.308(a)(7) ✓ Jatkuvuussuunnitelma, sen kokeet tuloksineen, ja analyysi siitä mitkä järjestelmät ja tiedot ovat tärkeimpiä. Varmuuskopio jota kukaan ei ole palauttanut, on toive eikä kontrolli, joten koekirjaukset ovat se pointti.
Kaiken uudelleentarkistus määräajoin164.308(a)(8) ✓ Arviointitietue rytmeineen, jotta kysymyksellä « milloin viimeksi tarkistitte onko mitään tästä yhä totta » on päivämäärä.
Rehellinen rajoitus kaikkiin näihin yhdeksään

Jokainen näistä on paikka johon kirjaus pannaan. Riskirekisteri jossa ei ole mitään, ei todista mitään. Katselmointitietue jota kukaan ei luo, ei todista mitään. Tutkija katsoo kirjauksia, ei sitä että ohjelmistossa on paikka niiden säilyttämiseen. Tuo työ on teidän, eikä mikään tuote muuta sitä — se minkä tuote poistaa, on tekosyy siitä ettei ollut mitään mihin kirjoittaa.

07 — Security Rule: fyysinen puolisko

Kaksi näistä neljästä standardista koskee kirjauksia, ei lukkoja

Fyysiset suojatoimet on helppo lukea muodossa « pankaa lukko oveen » ja päätellä ettei ohjelmistolla ole tarjottavaa. Se on puoliksi oikein. Sääntö sanoo suoraan, että teidän on pidettävä kirjaa laitteiden ja tallennusvälineiden liikkeistä, ja siitä kuka oli vastuussa. Se mitä tutkija kysyy varastetun kannettavan jälkeen, ei ole mitä lukkoa käytitte. Se on minne tuo kannettava meni, kenellä se oli, ja mitä levylle tapahtui.

StandardiTilaMitä on rakennettu
Tilojen pääsynhallinta164.310(a) ✓ Rekisteri tiloista ja siitä kuka niihin saa mennä, sekä huoltokirjaukset — korjaukset ja muutokset rakennuksen fyysisiin osiin jotka liittyvät turvallisuuteen.
Työasemien käyttö ja turvallisuus164.310(b)–(c) ✓ Rekisteri työasemista: missä kukin on, mihin sitä saa käyttää, ja mikä sitä suojaa. Vastaanottotiskin ruutu joka osoittaa odotushuoneeseen, on eri vastaus kuin lukittu toimisto.
Laitteiden ja tallennusvälineiden hallinta164.310(d) ✓ Jokainen laite, ja jokainen sen liike, vastuuhenkilöineen. Laitetta ei voi merkitä hävitetyksi tai uudelleenkäytetyksi kirjaamatta mitä tiedolle tehtiin — koska kannettava joka poistetaan käytöstä rekisterin sanoessa « hävitetty » eikä missään sanota että levy tyhjennettiin, on yleisin löydös tässä säännön osassa. Rekisteri joka ei osaa vastata tuohon kysymykseen, on huonompi kuin ei rekisteriä lainkaan, koska se näyttää näytöltä.
08 — Breach Notification Rule

Mitä tapahtuu sen jälkeen kun tietoa pääsee ulos

Tämä sääntö on syy siihen miksi salaus on rakennettu niin kuin se on. Jos karannut tieto oli asianmukaisesti salattu ja avaimia ei viety, sitä kohdellaan lukukelvottomana eikä potilaille tarvitse ilmoittaa. Tuota poikkeusta kutsutaan nimellä safe harbour, ja kaikki se miten avaimia säilytetään, on olemassa jotta se voidaan todistaa.

Seuraavaksi tulee se arviointi jota sääntö vaatii, ja kaikki siitä on rakennettu.

Mitä sääntö pyytääTilaMitä on rakennettu
Arvioikaa se neljää tekijää vasten164.402 ✓ Mitä tieto oli, kuka sen sai, katsottiinko sitä oikeasti, ja kuinka pitkälle vahinko rajattiin. Kaikkiin neljään vastaaminen tuottaa sen johtopäätöksen jota sääntö kutsuu nimellä « alhainen vaarantumisen todennäköisyys ». Oletus on että potilaille on kerrottava — ne neljä tekijää ovat se tapa jolla väitätte toisin, ei lomake jonka täytätte saadaksenne ongelman katoamaan.
Kertokaa potilaille 60 päivän kuluessa164.404 ✓ Laskettuna löytymisestä, järjestelmän laskemana eikä kirjoitettuna. Itse ilmoitus tuotetaan kaikkine viisine sisältökohtineen joita sääntö vaatii.
Kertokaa tiedotusvälineille yli 500:n kohdalla yhdessä osavaltiossa164.406 ✓ Kynnys on osavaltiokohtainen, ei loukkauskohtainen, joten kokonaismäärä ei riitä vastaamaan siihen: 600 ihmistä jakautuneena kolmeen osavaltioon ei ylitä mitään, ja 600 yhdessä osavaltiossa ylittää sekä tämän että välittömän liittovaltion ilmoituksen. Järjestelmä kysyy osavaltiokohtaiset luvut, ja siellä missä ne puuttuvat ja kokonaismäärä ylittää 500, se sanoo että kysymys on vastaamatta sen sijaan että olettaisi mukavan vastauksen.
Kertokaa liittovaltion terveysministeriölle164.408 ✓ 500:n kohdalla tai yli, samaan aikaan kuin potilaille. Alle 500:n, vuosilokilla joka toimitetaan 60 päivän kuluessa kalenterivuoden päättymisestä. Molempia seurataan, koska jälkimmäinen on se jonka ihmiset unohtavat helmikuussa.
Kun toimittaja on se joka löytää sen164.410 ✓ Rakennettu kahtena kellona, koska sitä se on: toimittajalla on 60 päivää omasta löytymisestään, ja teidän 60 päiväänne alkavat kun hän kertoo teille. Loukkaus voi siis olla 118 päivää vanha ilman että kukaan on myöhästynyt määräajasta — ja toimittaja joka kesti kauemmin, on sopimuksen ongelma eikä teidän loukkaustietueenne.
Kun lainvalvonta pyytää teitä odottamaan164.412 ✓ Epäsymmetria tässä on koko sääntö. Kirjallinen pyyntö viivyttää ilmoitusta sen nimeämän ajan. Suullinen viivyttää sitä kolmekymmentä päivää eikä pidempään, ellei jotakin kirjallista saavu niiden sisällä. Tiedon « lainvalvonta pyysi meitä odottamaan » tallentaminen yksinkertaisena kyllä/ei-arvona viivyttäisi loputtomiin yhden puhelinsoiton varassa, ja juuri sen estämiseksi kolmenkymmenen päivän katto on olemassa. Kun viivytys raukeaa, järjestelmä sanoo sen — mikään muu ei sanoisi.
Salauspoikkeus164.402 määritelmä ✓ Kaksi erillistä tallennettua kysymystä: oliko tieto salattua, ja vietiinkö avaimet. Vastaamaton avainkysymys lasketaan vastaan poikkeusta. Ette voi sulkea loukkausta ilmoitusvelvollisuudesta vapaana jättämällä kiusallisen kentän tyhjäksi, ja sen sulkeminen siten vaatii näytön kirjoittamista ylös.
Miksi pääsyloki on se tutkinta

Koska jokainen tietueen avaus kirjoitettiin ylös ennen kuin sisältö luovutettiin, kysymykseen « mitä oikeasti paljastui, ja kenelle? » on todellinen vastaus eikä arvio. Siinä on ero sen välillä että ilmoitetaan yhdelletoista ihmiselle ja että ilmoitetaan kaikille tietokannassanne — ja se on yleensä ero rajatun tapauksen ja etusivun tapauksen välillä.

09 — 42 CFR Part 2

Päihdetietueet, ja se ilmoitus joka kulkee niiden mukana

Part 2 on erillinen liittovaltion sääntö ja se on HIPAAa tiukempi. Se kattaa tietueet joita pitävät liittovaltion tukemat päihdehoidon ohjelmat. Jos palvelunne hoitaa riippuvuutta muun mielenterveystyön rinnalla, osa tietueistanne kuuluu sen alle ja osa ei — ja juuri siksi merkinnän on asuttava itse tietueella eikä jonkun päässä.

Vuoden 2024 sääntömuutos toi Part 2:n paljon lähemmäs HIPAAa. Kaikki siitä on rakennettu.

Mitä sääntö pyytääTilaMitä on rakennettu
Ilmoitus joka kieltää edelleen jakamisen ✓ Rajoitetuiksi merkityt asiakirjat kantavat ilmoituksen jokaisessa luovutuksessa, ja järjestelmä tuottaa sanamuodon sen sijaan että pyytäisi henkilökuntaa kirjoittamaan sen. Ilmoitus jonka ihmiset kirjoittavat uudelleen, on ilmoitus joka lopulta sanoo jotakin hiukan toista.
Part 2 -aines merkitään tietueelle ✓ Jotta luovutus tietää mitä se käsittelee ilman että kenenkään täytyy muistaa kuka potilas se on.
Yksi suostumus joka kattaa hoidon, maksun ja toiminnanvuoden 2024 sääntö ✓ Vuoden 2024 muutos korvasi erillisen luovutuskohtaisen suostumuksen yhdellä joka kattaa kaikki kolme. Tuo rakenne on mallinnettu, se voidaan peruuttaa, ja järjestelmä kieltäytyy yhdistelmistä joissa ei ole järkeä.
Rajoitukset jotka ymmärtävät Part 2:nvuoden 2024 sääntö ✓ Rajoitus kantaa Part 2 -laajuutensa ja tietää, onko jokainen sen kattama asiakirja Part 2 -ainesta. Part 2 -tarkistus ajetaan ennen yleistä tarkistusta — yleinen tarkistus joka ajettaisiin ensin ja sallisi luovutuksen, ei koskaan yltäisi Part 2 -kysymykseen, ja olisi oikeassa vain niinä päivinä jolloin nuo kaksi sattuisivat olemaan samaa mieltä.
Part 2 -loukkausilmoitusvuoden 2024 sääntö ✓ Vuoden 2024 sääntö sai Part 2 -loukkaukset seuraamaan HIPAA-prosessia, ja se on rakennettu. Loukkaus joka koskee Part 2 -ainesta, kulkee saman arvioinnin ja samojen määräaikojen läpi.
Oma potilasilmoituksensa ✓ Versioituna samalla tavalla kuin HIPAAn tietosuojailmoitus, ja yksi aktiivinen ilmoitus lajia kohden. Ne kaksi eivät sekoitu: Part 2 -ilmoituksen julkaiseminen ei saa jokaista potilasta näyttämään siltä kuin hän olisi velkaa kuittauksen ilmoituksesta jota ei koskaan tarkoitettu hänelle.
Part 2:n omat tilityssäännöt ◐ Rakennettu: Part 2 -luovutukset merkitään sellaisiksi, ne kantavat edelleenluovutusilmoituksen, ja niillä on oma näkymänsä omine jaksoineen.

Mitä jää: Part 2:n laskentasääntöjä ei ole mallinnettu erikseen HIPAAn säännöistä. Siellä missä nuo kaksi järjestelmää laskisivat luovutuksen eri tavalla, rekisteri vastaa HIPAAn säännöllä. Käytännössä ero on kapea, mutta jos palvelunne on pääasiassa Part 2 -ohjelma eikä mielenterveysvastaanotto joka myös hoitaa riippuvuutta, ottakaa se puheeksi kanssamme ennen käyttöönottoa.
Tarkistakaa päivämäärä, ja tarkistakaa yltääkö se teihin lainkaan

Vuoden 2024 säännön noudattamispäivä oli 16. helmikuuta 2026, joten se on voimassa. Kaksi kysymystä jää, eikä mikään ohjelmisto vastaa niihin: yltääkö Part 2 juuri teidän ohjelmaanne, ja onko ilmoituksen sanamuoto oikea. Kaikki mitä Part 2 lisää, on lepotilassa kunnes joku kytkee sen päälle, ja sanamuoto vaatii juristinne — säädös määrää sen sisällön.

10 — Miten se toimii päivästä päivään

Seitsemän asiaa jotka tapahtuvat oikeassa vastaanotossa, askel askeleelta

Kaikki yllä oleva kertoo mitä on olemassa. Tämä kertoo mitä tapahtuu — sen todellisen sarjan ohjelmiston sisällä kun joku pyytää tietuettaan, kun oikaisu evätään, kun tietoa jaetaan, kun jotakin pääsee ulos.

Lukekaa nämä jos haluatte tietää mitä henkilökuntanne kokee, tai jos teitä pyydetään hyväksymään alusta ja haluaisitte nähdä koneiston ominaisuuslistan sijaan. Kukin askel on yksi asia jonka ohjelmisto tai ihminen tekee, siinä järjestyksessä jossa se tapahtuu.

1 ohjelmisto tekee tämän itse 1 ihminen päättää tai kirjoittaa jotakin ✕ ohjelmisto kieltäytyy, ja kertoo miksi
Vuo 1 · 45 CFR 164.524 Potilas pyytää jäljennöstä tietueestaan Eniten valvottu oikeus Yhdysvaltain terveystietosuojassa. Useimmat tämän alueen seuraamukset ovat yhtä neljästä: liian hidas, veloitettiin liikaa, lähetettiin muodossa jota kukaan ei pyytänyt, tai evättiin ilman kunnollista perustetta. Kullakin niistä on askel alla.
  1. Pyyntö kirjataan sen kanssa mitä hän pyysi, hänen sanoillaan

    Ei tiivistettynä luokaksi. Laajuus potilaan omin sanoin on se jota vasten vastausta myöhemmin mitataan.

  2. Määräaika ilmestyy itsestään

    Kolmekymmentä päivää pyynnöstä, järjestelmän laskemana. Kukaan ei kirjoita päivää, joten kukaan ei kirjoita väärää. Määräaika näkyy pyynnöllä siitä hetkestä jona se on olemassa.

    164.524(b)(2)(i)
  3. Henkilökunta kokoaa asiakirjat

    He poimivat ne tietueet jotka vastaavat pyyntöön.

  4. Kaikki designated record setin ulkopuolella hylätään

    Sääntö oikeuttaa potilaan määriteltyyn joukkoon, ei kaikkeen mitä vastaanotto pitää hallussaan. Jos joku lisää asiakirjatyypin joka istuu sen ulkopuolella, ohjelmisto kieltäytyy ja kertoo kuinka monta ja miksi. Psykoterapiamuistiinpanot hylätään tässäkin, erikseen ja nimeltä.

    164.501 · 164.524
  5. Potilaan toivoma muoto kirjataan

    Sähköinen, paperi, tai jokin muu hänen kanssaan sovittu. Jos vastaanotto ei pystynyt tuottamaan sitä mitä pyydettiin, ohjelmisto ei anna pyynnön sulkeutua ennen kuin se mistä sovittiin sen sijaan on kirjoitettu ylös — koska sääntö koskee sopimusta, eikä sopimusta jota kukaan ei kirjannut, voi näyttää.

    164.524(c)(2)
  6. Jos maksu veloitetaan, se eritellään niihin neljään sallittuun asiaan

    Työ, tarvikkeet, postimaksut, ja yhteenveto jos sellaista pyydettiin. Ei haku, ei etsintä, ei järjestelmän pyörittämisen kustannus — ne ovat ne lisät jotka esiintyvät useimmissa valvontasovitteluissa, eikä niille ole mihin kirjoittaa. Jos kokonaissumma ylittää asettamanne katon, pyyntö sanoo sen.

    164.524(c)(4)
  7. Jos hän haluaa sen lähetettäväksi jollekulle toiselle, hänen kirjallinen ohjeensa liitetään

    Potilas voi ohjata jäljennöksen nimeämälleen henkilölle tai organisaatiolle. Se on hänen oikeutensa, ei luovutus jonka vastaanotto päättää — joten ohjelmisto tallentaa allekirjoitetun ohjeen sen sijaan että hyväksyisi sen että joku muistaa puhelinsoiton.

    164.524(c)(3)(ii)
  8. Jos lisäaikaa aidosti tarvitaan, yksi pidennys on käytettävissä

    Enintään kolmekymmentä päivää, kerran. Se kirjaa perustelun ja, erikseen, sen päivän jona potilaalle todella kerrottiin — koska pidennys josta kenellekään ei kerrottu, ei ole pidennys. Alkuperäinen lakisääteinen päivä pysyy näkyvissä uuden vieressä, joten tietueesta näkyy kuinka paljon aikaa pidennys todella osti.

    164.524(b)(2)(ii)
  9. Vastaus lähtee, ja se mitä pidätettiin, kirjoitetaan ylös

    Osittainen vastaus joka ei kerro mitä puuttuu, on vastaus jota kukaan ei voi kyseenalaistaa, joten päätösmerkintä on pakollinen.

  10. Jokainen lähetetty asiakirja kirjoitetaan pääsylokiin

    Erikseen. Joukkovienti ei ole tapa luovuttaa tietue jättämättä jälkeä jokaisesta sen kohdasta.

Jos pyyntö sen sijaan evätään: perustelun on tultava suljetusta joukosta perusteita jotka sääntö sallii — epääminen perusteella joka ei ole yksi niistä, on epääminen ilman perustetta. Ohjelmisto tietää mitkä perusteet kantavat oikeuden uudelleenarviointiin ja mitkä eivät, joten se ei anna henkilökunnan tarjota uudelleenarviointia jota ei ole olemassa, eikä evätä sellaista joka on. Siellä missä uudelleenarviointi soveltuu, sen on tehtävä nimetty ammattilainen joka ei ollut osa alkuperäistä päätöstä, ja se pakotetaan eikä jätetä menettelyn varaan.
Vuo 2 · 45 CFR 164.526 Potilas pyytää oikaisua, ja vastaanotto on eri mieltä Oikaisun hyväksyminen on helppoa. Se minkä useimmat järjestelmät saavat väärin, on se mitä tapahtuu kun vastaanotto sanoo ei — ja säännöllä on siitä aika paljon sanottavaa.
  1. Pyyntö kirjaa mitä hän haluaa muutettavan ja miksi

    Tiettyä asiakirjaa vasten, ei « hänen kansiotaan » vasten.

  2. Kuudenkymmenen päivän määräaika ilmestyy, ja yksi pidennys on käytettävissä

    Sama pidennyskoneisto kuin tiedonsaantipyynnöllä, kirjoitettuna kerran ja molempien käyttämänä, joten ne kaksi eivät voi ajautua erilleen.

    164.526(b)(2)
  3. Vastaanotto hyväksyy tai epää, ja kertoo kuka päätti

    Jos hyväksytään, oikaisu kirjataan uutena versiona. Alkuperäistä ei koskaan ylikirjoiteta — tietue jota voi hiljaa muokata, ei ole näyttönä minkään arvoinen.

  4. Hyväksynnän yhteydessä niille joilla jo on vanha versio, voidaan kertoa

    Oikaisu josta kukaan alavirrassa ei kuule, on oikaisu joka ei yllä siihen paikkaan jossa sitä tarvittiin.

    164.526(c)(3)
  5. Epäämisen yhteydessä potilas voi kirjata eriävän lausuman

    Hänen sanansa, säilytettyinä hänen sanoinaan.

    164.526(d)(1)(iii)
  6. Vastaanotto voi kirjoittaa siihen vastineen

    Vapaaehtoinen, ja kirjattuna päivämäärineen.

    164.526(d)(4)
  7. Siitä eteenpäin molemmat kulkevat tietueen mukana automaattisesti

    Tämä on se askel jolla on merkitystä ja se joka useimmin jää väliin. Kun eriävä mielipide kerran on olemassa, tuon asiakirjan kaikessa tulevassa jakamisessa kulkevat automaattisesti mukana pyyntö, epääminen, potilaan lausuma ja vastaanoton vastine. Kenenkään ei tarvitse muistaa. Paketti liitetään sillä hetkellä kun luovutus kirjataan, eikä sitä voi jälkikäteen muokata — se on kirjaus siitä mitä vastaanottajalle oikeasti lähetettiin.

    164.526(d)(5)
Miksi tämä on vaivan arvoinen: potilas joka oli eri mieltä tietueestaan ja jäi alakynteen, on täsmälleen se potilas joka myöhemmin valittaa. Versiohistoria näyttää alkuperäisen koskemattomana, epääminen näyttää kuka päätti ja miksi, ja jokainen myöhempi luovutus kantaa hänen vastalauseensa mukanaan. Se on puolustettava asema eikä väittely siitä mitä tarkoitettiin.
Vuo 3 · 164.502 · 164.508 · 164.510 · 164.528 · 42 CFR Part 2 Tietue jaetaan jollekulle vastaanoton ulkopuolelle Lähete, tuomioistuimen määräys, vakuutusyhtiö, perheenjäsen. Tämä on se vuo jossa on eniten tarkistuksia, koska se on se jossa useat säännöt kohtaavat samalla hetkellä — ja ne on tarkistettava oikeassa järjestyksessä.
  1. Henkilökunta kirjaa kenelle se meni, mitä meni, ja millä perusteella

    Peruste on oikeudellinen syy: hoito, maksu, allekirjoitettu valtuutus, lakisääteinen vaatimus, potilaan oma pyyntö. Se on valinta listalta, ei vapaata tekstiä, koska kysymys jälkikäteen on aina se mikä niistä se oli.

  2. Jos se nojaa valtuutukseen, valtuutus on nimettävä

    Ei « meillä oli suostumus ». Linkki allekirjoitettuun asiakirjaan. Ilman sitä merkintä hylätään.

    164.508
  3. Jos se menee toimittajalle, hänen sopimuksensa on oltava voimassa

    Business associate -rekisteri tarkistetaan. Vanhentunut sopimus lakkaa olemasta paperityötä ja muuttuu kieltäytymiseksi.

    164.308(b) · 164.314
  4. Jos potilas vastusti sitä että tälle henkilölle kerrotaan, se estetään

    Säännön nojalla potilas voi vastustaa sitä että nimetylle perheenjäsenelle tai ystävälle kerrotaan mitään hänen hoidostaan, ja tuo vastustus sitoo. Ohjelmisto hylkää merkinnän ja nimeää kuka vastusti ja milloin. Se ei estä siellä missä luovutus nojaa allekirjoitettuun valtuutukseen, lakisääteiseen vaatimukseen tai potilaan omaan pyyntöön — ne eivät kuulu tämän säännön piiriin eikä vastustus yllä niihin.

    164.510(b)
  5. Part 2 -aines tarkistetaan ennen yleistä tarkistusta, ei sen jälkeen

    Järjestys ei ole kohteliaisuus. Yleinen tarkistus joka ajettaisiin ensin ja sallisi luovutuksen, ei koskaan yltäisi Part 2 -kysymykseen, ja olisi oikeassa vain niinä päivinä jolloin nuo kaksi sattuisivat olemaan samaa mieltä.

    42 CFR 2.26
  6. Jos se on Part 2 -ainesta, ilmoitus liitetään automaattisesti

    Tuotettuna, ei kirjoitettuna, joten sanamuoto ei voi ajautua työntekijältä toiselle.

  7. Jos on ratkaisematon oikaisuriita, myös tuo paketti liitetään

    Automaattisesti, kuten vuo 2 kuvaa — ellei luovutus mene potilaalle itselleen, jolloin hänen oman lausumansa ojentaminen takaisin olisi kohinaa eikä suojatoimi.

    164.526(d)(5)
  8. Rekisterimerkintä ja pääsylokimerkintä kirjoitetaan yhdessä

    Tarkoituksella samalla hetkellä. Luovutus joka näkyy toisessa eikä toisessa, on täsmälleen se epäjohdonmukaisuus jota tutkinta etsii.

  9. Jälkikäteen ei voi muokata sitä mitä jaettiin, kenestä ja milloin

    Oikaisut sallitaan uusina merkintöinä. Historian uudelleenkirjoittaminen ei, eikä merkintöjä voi poistaa lainkaan — potilas voi pyytää niitä kuuden vuoden ajalta, eikä rekisteri joka voidaan tyhjentää, vastaa mihinkään.

    164.528
Kun potilas kysyy kuka on nähnyt hänen tietonsa, vastaus kerätään jokaisesta järjestelmän rekisteristä eikä yhdestä niistä. Se kuulostaa itsestään selvältä eikä ollut: käytössä oli kaksi rekisteriä eikä kumpikaan nähnyt toista, joten tilitys olisi voinut ojentaa jollekulle kuusi luovutusta kahdeksasta eikä mikään sivulla olisi vihjannut että jotakin puuttuu.
Vuo 4 · 45 CFR 164.400–412 Tietoa pääsee ulos Varastettu kannettava, sähköposti väärään osoitteeseen, väärin asetettu palvelin. Tämä on se vuo jota kukaan ei toivo koskaan ajavansa, ja se jonka tutkija lukee rivi riviltä.
  1. Se hetki jona asia tuli tietoonne, kirjataan ensin

    Ei se hetki jona se tapahtui. Jokainen määräaika juoksee tietoon tulemisesta, joten tuon hetken lyöminen lukkoon on ensimmäinen askel eikä jotakin kolme viikkoa myöhemmin paineen alla rekonstruoitua.

  2. Mitä oli mukana ja keitä, liitetään tietueista

    Asiakirjat ja ihmiset, otettuina järjestelmästä eikä arvioituina — ja juuri sen pääsyloki tekee mahdolliseksi.

  3. Kaksi salausta koskevaa kysymystä kysytään erikseen

    Oliko tieto salattua, ja vietiinkö avaimet. Ne ovat erillisiä koska ensimmäisen vastaus ei merkitse mitään ilman toista.

  4. Vastaamaton avainkysymys lasketaan teitä vastaan

    Ette voi sulkea loukkausta ilmoitusvelvollisuudesta vapaana jättämällä kiusallisen kentän tyhjäksi, ja sen sulkeminen siten vaatii näytön kirjoittamista ylös — missä avain oli, kuka siihen ylsi, ja miksi tapaus ei koskenut sitä.

    164.402
  5. Ne neljä tekijää vastataan kirjallisesti

    Mitä tieto oli, kuka sen sai, katsottiinko sitä oikeasti, ja kuinka pitkälle vahinko rajattiin. Oletus on että potilaille on kerrottava; nämä neljä ovat se tapa jolla vastaanotto väittää toisin, ja väite on kirjoitettava ylös ja nimettävä.

    164.402
  6. Määräajat ja kynnykset lasketaan

    Kuusikymmentä päivää kertoa potilaille. Ilmoitus tiedotusvälineille jos yli 500 minkä tahansa yhden osavaltion asukasta on asianosaisena — laskettuna osavaltioittain, joten järjestelmä kysyy osavaltiokohtaiset luvut. Liittovaltion ministeriölle kerrotaan heti 500:n kohdalla tai yli, tai sen alle vuosilokilla.

    164.404 · 164.406 · 164.408
  7. Jos toimittaja löysi sen, molemmat kellot juoksevat

    Hänen omasta löytymisestään, teidän siitä kun teille kerrottiin. Loukkaus voi olla 118 päivää vanha ilman että kukaan on myöhästynyt määräajasta.

    164.410
  8. Jos lainvalvonta pyytää teitä odottamaan, pyynnön muodolla on merkitystä

    Kirjallinen viivyttää teitä sen nimeämän ajan. Suullinen viivyttää kolmekymmentä päivää eikä pidempään, ellei jotakin kirjallista saavu niiden sisällä — ja kun viivytys raukeaa, järjestelmä sanoo sen, koska mikään muu ei sanoisi.

    164.412
  9. Ilmoitukset tuotetaan sillä sisällöllä jota sääntö määrää

    Kaikki viisi vaadittua elementtiä, luonnoksena jossa jokainen elementti on läsnä. Sanamuoto tarvitsee yhä juristinne; se mikä poistetaan, on tyhjä sivu ja väliin jäänyt elementti.

  10. Kaikki yllä oleva jää päätöksen kirjaukseksi

    Päivämäärät, tekijät, perustelut, kuka määritti minkä ja milloin. Se on se asiakirja jonka ojennatte valvojalle, ja se on olemassa koska se rakennettiin matkan varrella eikä koottu jälkikäteen.

Vuo 5 · 45 CFR 164.520 Uusi potilas saapuu ja hänelle annetaan tietosuojailmoitus Pieni, rutiininomainen, ja yksi helpoimmista löydöksistä tutkijan kerättäväksi — koska sääntö pyytää näyttöä jostakin mikä yleensä tapahtuu kiireisellä vastaanottotiskillä.
  1. Ilmoitus on olemassa versioituna asiakirjana jolla on voimaantulopäivä

    Ei PDF jaetulla levyllä. Yksi aktiivinen ilmoitus lajia kohden, yritystä kohden.

  2. Ilmoitusta ei voi julkaista niin kauan kuin jokin vaadittu elementti on täyttämättä

    Se toimitetaan luonnoksena jossa jokaisella säännön luettelemalla elementillä on oma nimetty paikkansa viittauksineen. Julkaiseminen hylätään niin kauan kuin jokin paikka on yhä merkitty täydennettäväksi, ja hylkäys nimeää mitkä — joten mallipohja ei voi mennä tuotantoon sellaisenaan siksi että joku täytti kolme kohtaa ja hänet kutsuttiin pois.

  3. Potilaalle annetaan ilmoitus ja häntä pyydetään kuittaamaan se
  4. Kuittaus kirjataan — myös silloin kun se epäonnistuu

    Tämä on se osa jonka useimmat järjestelmät jättävät pois. Sääntö pyytää vilpitöntä yritystä saada kirjallinen kuittaus ja dokumentaation sen saamisen epäonnistumisesta. Joten « kieltäytyi » ja « ei saatavissa » ovat kirjattuja lopputuloksia perusteluineen, eivät tyhjä kenttä.

    164.520(c)(2)(ii)
  5. Se voi olla oikea allekirjoitus eikä rasti

    Sähköisen allekirjoituksen moduulin kautta, joka ajetaan omilla palvelimillanne — yksikään asiakirja ei lähde talosta allekirjoitettavaksi.

  6. Olennainen muutos tekee uuden version, ei muokkausta

    Vanha versio syrjäytetään ja säilytetään. Se kuka kuittasi minkä version, ja milloin, pysyy vastattavissa niin kauan kuin sen on oltava.

    164.520(c)(1)(i)(C)
  7. Työlista näyttää kuka on yhä velkaa kuittauksen

    Joten se on jono jota joku työstää eikä löytö joka tehdään tarkastuksen aikana.

Vuo 6 · 164.312(a)(2)(iii) · 164.312(a)(2)(ii) · 164.312(b) Kliinikko avaa tietueen, ja kävelee sitten pois ruudun äärestä Tämän sivun tavanomaisin vuo, ja se jonka tutkija tarkistaa ensimmäisten kymmenen minuutin aikana. Se on myös se kohta jossa kolme erillistä suojatointa kohtaavat.
  1. Kliinikko avaa asiakkaan tietueen

    Hän ylettyy siihen koska hänellä on voimassa oleva hoitosuhde tuohon ihmiseen — ei tehtävänimikkeensä vuoksi. Terapeutti ylettyy omiin asiakkaisiinsa, ei vastaanoton.

  2. Avaus kirjoitetaan lokiin ennen kuin sisältö ilmestyy

    Ennen, ei jälkeen. Jos kirjoitus epäonnistuu, sisältöä ei tarjoilla. Loki on vain lisättävissä ja kukin merkintä on sidottu sitä edeltävään, joten merkintää ei voi poistaa jättämättä katkosta.

    164.312(b)
  3. Jos hänellä ei ollut suhdetta tuohon ihmiseen, mitään ei aukea

    Ei varoitusta. Pääkäyttäjän ohitusta ei ole, eikä ylläpitäjän tunnus avaa mitään kliinistä sisältöä itsestään.

  4. Jos kyse on aidosta hätätilanteesta, hän voi sen sijaan rikkoa lasin

    Tarkoituksellinen, erillinen teko joka avaa kirjatun istunnon. Pääsy on saatavilla kun joku sitä aidosti tarvitsee, eikä koskaan hiljaista.

    164.312(a)(2)(ii)
  5. Hänet kutsutaan pois, ja ruutu jää jouten
  6. Varoitus ilmestyy ennen kuin mitään menetetään

    Riittävän pitkään jotta ehtii palata ja jatkaa. Kenenkään ei pitäisi menettää puoliksi kirjoitettua kliinistä muistiinpanoa kontrollille joka on olemassa suojellakseen häntä.

  7. Istunto päättyy — ja palvelin on se joka päättää sen

    Tämä on se osa jolla on merkitystä. Selaimen ajastin on kohteliaisuus; palvelin tarkistaa kuinka kauan sitten tuota istuntoa viimeksi käytettiin ja hylkää pyynnön. Selaimen ajastimen sammuttaminen ei hyödytä, ja muualta toistettu istuntotunnus hylätään samalla säännöllä.

    164.312(a)(2)(iii)
  8. Katto pätee riippumatta toiminnasta

    Koska istunto jota skripti pitää elossa, on yhä istunto jonka pitäisi päättyä. Joutominuutit, varoitusaika ja ehdoton katto ovat kolme asetusta yrityksellä — viisitoista minuuttia joutoaikaa oletuksena, ja siihen useimmat yhdysvaltalaiset vastaanotot päätyvät.

  9. Mobiilisovellus noudattaa samaa sääntöä

    Tarkistettuna gatewayssä, pidettynä jaetussa tilassa jotta vastaus on sama jokaisessa palvelinprosessissa, eikä sovellus hiljaa päivitä itseään sellaisen istunnon ohi jonka palvelin jo päätti.

Lasin rikkominen ei ole tuon tarinan loppu. Jokainen hätäkäyttö tuottaa tietueen jonka tietosuojavastaava katselmoi jälkikäteen. Kontrolli on katselmointi, ei kirjaaminen — ja juuri siksi se esiintyy uudelleen seuraavassa vuossa.
Vuo 7 · 164.308(a)(1)(ii)(A)–(D) · (a)(2)–(8) · 164.530 Vaatimustenmukaisuuden vuosi, päästä päähän Ei tapaus — rutiini. Tämä on se vuo joka muuttaa järjestelmän jolla on hyvät kontrollit, organisaatioksi joka voi todistaa että ne olivat — ja täällä asuvat ne kaksi useimmin siteerattua löydöstä Yhdysvaltain valvonnassa.
  1. Tietoturvavastaava ja tietosuojavastaava nimetään

    Nimeltä, päivämäärineen, sekä yhteyspiste valituksille. Täyttämätön nimitys on löydös itsessään.

    164.308(a)(2) · 164.530(a)
  2. Riskianalyysi tehdään ja kirjoitetaan rekisteriin

    Jokainen riski kohteineen, uhkineen, heikkouksineen, todennäköisyyksineen, vaikutuksineen, olemassa olevine kontrolleineen, jäljelle jäävine riskeineen, omistajineen ja katselmointipäivineen. Tämä on yksittäisistä useimmin siteerattu löydös Yhdysvaltain valvonnassa — ei turvallisuuden puuttuminen, vaan arvioinnin puuttuminen.

    164.308(a)(1)(ii)(A)
  3. Arviointia jossa on arvioimattomia riskejä, ei voi hyväksyä

    Eikä arviointia jossa ei ole yhtään riskiä, voi hyväksyä lainkaan. Tyhjä rekisteri on se löydös, ei puhdas paperi.

  4. Kaikella lievennettävällä on omistaja ja päivämäärä

    Ja juuri se tekee rekisteristä suunnitelman eikä huolenaiheiden listan.

    164.308(a)(1)(ii)(B)
  5. Joku katselmoi lokit ilmoitetulla rytmillä

    Vaatimus on katselmoida ne säännöllisesti, ei vain säilyttää niitä. Katselmointi kirjaa jakson, katselmoijan, sen mitä tutkittiin ja sen mitä löytyi — mukaan lukien vuon 6 break-glass-istunnot. Tyhjä löydöslista on hyvä lopputulos, mutta sen on oltava tyhjä lista jonka joku tuotti.

    164.308(a)(1)(ii)(D)
  6. Tulijat valtuutetaan; lähtijöiden pääsy päätetään tietueella

    Valtuusrekisteri kertoo kenelle myönnettiin mitä ja milloin se viimeksi katselmoitiin. Päättymistietue on se jota pyydetään: näyttö siitä että pääsy poistettiin sinä päivänä jona joku lähti, eikä kolme kuukautta myöhemmin kun joku huomasi.

    164.308(a)(3)–(4)
  7. Koulutus kirjataan henkilöittäin

    Niiden osaamisten ja sertifikaattien rinnalla joita vastaanotto jo seuraa voimassaolopäivineen, jotta yksi ruutu vastaa kysymykseen « onko tämä ihminen ajan tasalla ».

    164.308(a)(5) · 164.530(b)
  8. Linjaukset versioidaan, kuitataan, ja säilytetään kuusi vuotta versiota kohden

    Kello juoksee kullakin versiolla eikä nykyisellä, ja juuri niin sääntö sanoo ja juuri sen useimmat arkistointijärjestelmät saavat väärin.

    164.316 · 164.530(i)–(j)
  9. Jatkuvuussuunnitelma koetellaan, ja koe kirjataan

    Varmuuskopiointi, palautus, hätätoiminta, ja se mitkä järjestelmät merkitsevät eniten. Varmuuskopio jota kukaan ei ole koskaan palauttanut, on toive eikä kontrolli.

    164.308(a)(7)
  10. Laitteet ja työasemat ovat rekisterissä, ja liikkeet lokitetaan

    Eikä laitetta voi merkitä hävitetyksi tai uudelleenkäytetyksi kirjaamatta mitä sen tiedolle tehtiin.

    164.310(b)–(d)
  11. Siellä missä joku rikkoo sääntöjä, sanktio kirjataan

    Linjaus, ja tosiasiassa sovelletut sanktiot. Jälkimmäistä pyydetään.

    164.308(a)(1)(ii)(C) · 164.530(e)
  12. Kerran vuodessa koko asia arvioidaan uudelleen ja päivätään

    Jotta kysymyksellä « milloin viimeksi tarkistitte onko mitään tästä yhä totta » on vastaus jolla on päivämäärä.

    164.308(a)(8)
  13. Säilytys kulkee hiljaa taustalla koko vuoden

    Kun jakso umpeutuu, salausavain tuhotaan. Sisällöstä tulee pysyvästi lukukelvotonta, kun taas tyhjä kuori ja lokijälki jäävät, joten voitte todistaa että tietue oli olemassa ja että se hävitettiin aikataulussa. Mitään ei tuhota niin kauan kuin oikeudellinen säilytysmääräys on voimassa.

    164.310(d)(2)(i) · 164.316(b)(2)
Se yksi toistamisen arvoinen varoitus: jokainen yllä oleva askel on paikka johon kirjaus pannaan, eikä paikka jossa ei ole mitään, todista mitään. Ohjelmisto poistaa tekosyyn siitä ettei ollut mitään mihin kirjoittaa. Se ei tee vuotta puolestanne — eikä se kerro teille että jätitte sen väliin, muuten kuin siten että rekisteri on tyhjä kun joku kysyy.
11 — Missä reunat ovat

Mikä ei ole valmista, sanottuna ääneen

Tämä osio on olemassa koska vaihtoehto on pahempi. Aukko jonka nimeätte, on sellainen jonka ostaja voi ottaa huomioon. Aukko jonka hän löytää due diligencessä sen jälkeen kun hänelle kerrottiin aseman olevan täydellinen, maksaa kaupan ja luottamuksen sen mukana.

Lista oli ennen pitkä. Loukkausilmoitus, tietosuojailmoitus, automaattinen uloskirjautuminen, tiedonsaantioikeuden puuttuvat osat, luottamukselliset yhteydenotot, riskianalyysi, lokien katselmointi, sanktiot, nimetyt vastaavat, koulutus, työsuhteen päättyminen, jatkuvuussuunnittelu, fyysiset suojatoimet, anonymisointi ja loput Part 164:stä on kaikki rakennettu. Se mitä jää, on aidosti pieni, ja se on rehellinen jäännös eikä siistitty.

Yhä auki ohjelmistossa

  • Hylätyt yritykset puuttuvat lokista. Onnistuneet avaukset kirjataan kunnolla. Yritys joka estettiin kirjoitetaan ja sitten menetetään, koska hylkäys päättää pyynnön ja järjestelmä hylkää pyynnön työn sen mukana. Joten loki vastaa kysymykseen « kuka luki tämän tietueen » eikä osaa vielä vastata kysymykseen « kuka yritti ja käännytettiin » — ja juuri sitä varten määräaikainen lokien katselmointi on. Löytyi kaksivaiheisen tunnistautumisen kontrollia rakennettaessa, ja korjataan erikseen.
  • Ei ole kirjausta siitä kuka saa toimia potilaan puolesta. Voimme kirjata että vanhempi tai tuomioistuimen määräämä huoltaja allekirjoitti lomakkeen. Emme voi vielä kirjata että nimetty henkilö saa lukea potilaan tietueen — joten vanhemman valtuutukselle ei voi antaa päättymispäivää, eikä sitä voi sammuttaa. Kaksi asiaa seuraa, ja ne merkitsevät eniten nuorisotyössä. Ei ole paikkaa johon kirjata, mikä kolmesta tilanteesta pätee silloin kun vanhempi ei ole teini-ikäisen lapsensa edustaja. Eikä ole tapaa evätä jotakuta edustajaksi siellä missä vastaanotto uskoo, että tuo henkilö on saattanut vahingoittaa potilasta — päätös jonka laki nimenomaisesti sallii, ja joka tänään riippuu siitä että kaikki muistavat. Kunnes tämä julkaistaan, älkää kohdelko järjestelmää kirjauksena siitä kuka saa toimia kenen puolesta; se pysyy paperilla.
  • « Vähin tarpeellinen » pakotetaan rakenteella, sitä ei päätetä automaattisesti. Henkilökunta ylettyy omaan hoitoonsa eikä vastaanoton, ja juuri se on se osa jolla on merkitystä. Jakamisen polulla vapautetut tarkoitukset ja tehty harkinta kirjataan eikä lasketa. Odottakaa näyttävänne tässä linjauksen ja kirjauksen, ette algoritmia — ja suhtautukaa epäillen jokaiseen tuotteeseen joka väittää toisin.
  • Part 2:n omia tilityssääntöjä ei ole mallinnettu erikseen. Rekisteri merkitsee Part 2 -aineksen ja kantaa ilmoituksen, mutta noiden kahden järjestelmän laskentasäännöt käsitellään yhtenä.
  • Toimittajalle näkyvää pintaa loukkausilmoitukselle ei ole. Teidän puolenne siitä on rakennettu kunnolla, molempine kelloineen. Mitä ei ole olemassa, on tapa jolla business associate voisi itse tehdä ilmoituksen — se olisi portaali ulkopuolisille organisaatioille, mikä on tuotepäätös eikä puuttuva tarkistus.
  • Sähköisen allekirjoituksen sillalla ilmoituskuittauksille ei ole omia testejä. Se on pieni ja mallit molemmilla puolilla ovat hyvin katettuja, mikä tekee siitä matalariskisen eikä testatun.
  • Salattuja asiakirjoja ei voi hakea sisältönsä perusteella. Tämä seuraa suoraan salauksesta eikä muutu. Asiakirjat löytyvät potilaan, tyypin ja päivämäärän avulla. Jokainen toimittaja joka lupaa sekä vahvan salauksen että saman sisällön tekstihaun, lupaa toisen niistä valheellisesti.
  • Tämä ei ole potilastietojärjestelmä. Ei kliinistä kirjaamista, ei rakenteisia muistiinpanoja, ei HL7- tai FHIR-viestintää, ei sähköistä lääkemääräystä. Jos tarvitsette niitä, ne tulevat toisesta järjestelmästä, ja tämä pitää asiakirjat.

Rakennettu, mutta vain niin hyvä kuin se käyttö jonka siitä teette

Nämä on kaikki toteutettu, ja ne ovat sitä kontrollien lajia joka kaatuu hiljaa jos kukaan ei aja sitä. Tutkija katsoo kirjauksia, ei sitä onko ohjelmistossa paikka niiden säilyttämiseen.

  • Riskianalyysi on oikeasti tehtävä. Rekisteri on tyhjä kunnes joku täyttää sen, ja se on maan siteeratuin löydös.
  • Lokien katselmoinnin on tapahduttava rytmissään. Lokien säilyttäminen ei ole niiden katselmointia.
  • Jatkuvuussuunnitelma on koeteltava. Koekirjaus on se näyttö, ei suunnitelma.
  • Vastaavat on nimitettävä nimeltä. Täyttämätön nimitys on löydös.
  • Break-glass-istunnot on luettava. Järjestelmä kirjaa jokaisen. Jonkun on katsottava niitä ja toimittava sen mukaan mitä ne näyttävät.
  • Ajastettujen töiden on pysyttävä käynnissä. Säilytys, hävittäminen, istunnon vanheneminen, määräaikavaroitukset. Työ joka pysähtyy hiljaa, on vaatimustenmukaisuusongelma joka nousee pintaan vasta tarkastuksessa.
12 — Teidän puolenne rajasta

Mitä HIPAA pyytää organisaatioltanne, ei miltään ohjelmistolta

Suuri osa näistä säännöistä koskee sitä miten organisaatio käyttäytyy. Yksikään tuote ei tee näitä puolestanne, ja tuote joka väittää tekevänsä, esittää säännön väärin.

Tämä ei ole oikeudellista neuvontaa, eikä mitään tuotetta ole HIPAA-sertifioitu

Ohjelmistolle ei ole HIPAA-sertifiointia, koska yksikään viranomainen ei myönnä sellaista. Mitä on olemassa, on joukko kontrolleja, ja tämä sivu kertoo mitkä niistä alusta toteuttaa. Kaikki alla oleva jää teille, ja jokainen tämän sivun kohta tulisi vahvistaa yhdysvaltalaisella terveydenhuollon juristilla ennen kuin se päätyy sopimukseen.

  • Sopimukset ovat teidän allekirjoitettavianne. Alusta rekisteröi business associate -sopimukset, seuraa niiden päivämääriä ja hylkää luovutuksen joka nojaa vanhentuneeseen. Se ei solmi niitä.
  • Säädetty sanamuoto tarvitsee juristin. Tietosuojailmoitus, Part 2 -ilmoitus ja loukkausilmoitukset toimitetaan luonnoksina joissa jokaisella vaaditulla elementillä on oma paikkansa viittauksineen, eikä mitään niistä voi julkaista paikka täyttämättä. Säädös määrää niiden sisällön. Sanojen katselmointi on juristin työtä, eikä mikään määrä koodia sulje sitä. Tämä on se yksi kohta tällä sivulla joka seisoo nykytilan ja yhdysvaltalaisen käyttöönoton välissä.
  • Hallinnolliset päätökset pysyvät päätöksinä. Kuka on hyväksytty, mitä koulutus sanoo, onko sanktio perusteltu, miten vastaatte tapaukseen. Järjestelmä kirjaa näytön; harkinnat ovat teidän.
  • Fyysinen turvallisuus koskee teidän rakennustanne. Rekisterit pitävät näytön — kuka saa mennä sisään, missä kukin työasema on, minne kukin laite meni. Lukot, kamerat ja vierailijalinjaus ovat teidän.
  • Osavaltion laki menee HIPAAa pidemmälle. Kalifornian CMIA, ja säännöt New Yorkissa ja Texasissa muiden muassa, lisäävät vaatimuksia joita HIPAAlla ei ole. Erityisesti säilytysajat vaihtelevat ja ne on vahvistettava paikallisesti.
  • Kuka ylipäätään saa hoitosuhteen. Järjestelmä valvoo pääsyä hoitosuhteiden kautta. Se ei päätä kenellä sellainen pitäisi olla.
  • Yltääkö Part 2 teihin lainkaan. Kaikki mitä Part 2 lisää, on lepotilassa kunnes joku kytkee sen päälle, ja se soveltuuko se teidän ohjelmaanne, on kysymys juristille.
Rehellinen yhteenveto, yhdessä kappaleessa

Kaikki kahdeksan teknistä suojatointa on rakennettu ja näytettävissä. Privacy Rule on valmis niiden osien osalta jotka useimmat järjestelmät jättävät pois — designated record set, psykoterapiamuistiinpanot erotettuina toisella salausavaimella, se itse maksavan rajoitus jota ohjelmisto ei anna henkilökunnan evätä, kuusi vuotta luovutuksia kerättyinä jokaisesta rekisteristä, tiedonsaantioikeus pidennyksineen, maksuineen, muotoineen, kolmannelle lähettämisineen ja epäämisen uudelleenarviointeineen, ja oikaisuoikeus eriävine mielipiteineen ja vastineineen. Breach Notification Rule on rakennettu neljine tekijöineen, kuudenkymmenen päivän kelloineen, osavaltiokohtaisine mediakynnyksineen, molempine toimittajakelloineen ja kolmenkymmenen päivän kattoineen suulliselle lainvalvonnan pyynnölle. 42 CFR Part 2 on katettu mukaan lukien vuoden 2024 sääntö. Organisatorisilla ja fyysisillä suojatoimilla on tietueet joissa asua — ja nuo tietueet ovat täsmälleen sen arvoisia mitä niihin panette, ja se on se todellinen jäljelle jäävä riski ja organisatorinen eikä ohjelmistoriski. Kaikki siitä on katettu 521 automaattisella testillä jotka ajetaan elävää asennusta vasten.

13 — Mihin seuraavaksi

Loput kuvasta

YhteinenTietoturvan yleiskuvaTekninen ydin jonka päällä jokainen maa istuu: salaus, pääsynhallinta, lokitus, palvelimen kovennus. LainkäyttöalueGDPR · Euroopan unioniKäsittelyn peruste, poisto, siirrettävyys, 72 tunnin kello ja hallintoasiakirjat. LainkäyttöalueUK GDPR · Yhdistynyt kuningaskuntaVakavan haitan testi, NHS:n säilytysaikataulu ja kuolleiden tietueet. YdinSuojatut asiakirjatSe salaus jonka varaan jokainen tämän sivun väite nojaa — ja ne riskit joihin ei ole teknistä korjausta.