Taal
EnglishTürkçeSuomiEspañolItalianoDeutschFrançaisNederlandsSvenska
Raznameh Clinics
Handleidingen›Beveiliging›Verenigde Staten

Verenigde Staten · HIPAA · HITECH · 42 CFR Part 2 · 45 CFR Parts 160 en 164

Alles wat de Verenigde Staten van een praktijk vragen, en wat de software eraan doet.

Dit is de volledige pagina over de Verenigde Staten. Zij behandelt elke regel die hier voor een ggz-praktijk geldt, zegt in gewone woorden wat elke regel vraagt, en laat zien wat er gebouwd is om eraan te voldoen. Het laatste deel is het deel dat de meeste documenten weglaten: de werkelijke stap-voor-stapstromen die binnen de software draaien — wat een medewerker ziet, wat het systeem controleert, en waar het weigert.

U hebt geen technische kennis nodig om dit te lezen. Waar een regeling genoemd wordt, zegt de zin ernaast in gewone taal wat die regeling werkelijk wil. Niets hier veronderstelt dat u de software ooit geopend hebt.

Privacy- en beveiligingsfunctionarissen Praktijkmanagers Geneesheer-directeuren Kopers die een due diligence doen Juristen
4HIPAA-regels behandeld 8 / 8technische waarborgen 7stromen doorgelopen 6 jraan verstrekkingen op afroep 521geautomatiseerde tests die slagen
De regels die gelden Alles wat HIPAA vraagt Privacy Rule Psychotherapienotities Beveiliging: technisch Beveiliging: organisatorisch Beveiliging: fysiek Melding van inbreuken 42 CFR Part 2 Hoe het er van dag tot dag aan toegaat Waar de randen liggen Wat bij u blijft
01 — Oriëntatie

Zes sets regels, en waar elke set werkelijk over gaat

Mensen zeggen « HIPAA » alsof het één regel was. Het is een wet met verschillende regels eronder, en ze vragen verschillende dingen. Een systeem kan sterk zijn op de ene en afwezig op de andere, en daarom is het het waard ze uit elkaar te halen voordat u naar wat voor software dan ook kijkt.

Hier is elke regel in één zin, gevolgd door waar dit platform erop staat.

45 CFR 164 Subpart E

De Privacy Rule

Waar zij over gaat: wie zorginformatie mag zien, wat een patiënt mag vragen, en wat er opgeschreven moet worden wanneer informatie gedeeld wordt. Hier wonen de rechten van de patiënt — een kopie van zijn dossier, een correctie, een beperking, en een lijst van waar zijn informatie heen is gegaan.

Waar wij staan: gebouwd, inclusief de delen die de meeste systemen weglaten — de verlenging op een verzoek, kosten op basis van werkelijke kosten, het formaat waar de patiënt om vroeg, een kopie sturen aan iemand die hij aanwijst, en wat er gebeurt nadat een correctie geweigerd is.

45 CFR 164 Subpart C

De Security Rule

Waar zij over gaat: hoe elektronische zorginformatie beschermd wordt. Zij heeft drie delen — technisch (wat de software doet), organisatorisch (wat de organisatie doet), en fysiek (waar de apparatuur staat en wie eraan mag komen).

Waar wij staan: alle acht technische waarborgen gebouwd. Het organisatorische programma heeft vastleggingen voor elk onderdeel ervan. De fysieke waarborgen zijn registers voor gebouwen, werkplekken en apparaten — want twee van die vier normen gaan over vastleggingen, niet over sloten.

45 CFR 164 Subpart D

De Breach Notification Rule

Waar zij over gaat: wat u moet doen nadat zorginformatie is blootgelegd. Beoordeel haar tegen vier factoren, licht de getroffen mensen binnen 60 dagen in, licht de media in als er meer dan 500 inwoners van één staat bij betrokken zijn, en licht het federale ministerie van gezondheid in.

Waar wij staan: gebouwd, met al het bovenstaande plus de twee klokken die gaan lopen wanneer een leverancier degene is die het ontdekt, en de regel dat een telefoontje van de politie u maar 30 dagen ophoudt.

HITECH Act · 2009

HITECH

Waar zij over gaat: een latere wet die HIPAA versterkte. Zij is de reden dat er überhaupt een meldplicht bij inbreuken bestaat, dat leveranciers rechtstreeks aansprakelijk zijn, en dat een patiënt die zijn zorg volledig zelf betaalt kan eisen dat dit niet aan zijn verzekeraar gemeld wordt.

Waar wij staan: gebouwd. Die beperking bij zelfbetaling is de interessante — de software laat medewerkers haar niet afwijzen, want de wet geeft hun die keuze niet.

42 CFR Part 2

Dossiers over verslavingszorg

Waar zij over gaat: een aparte federale regel, strenger dan HIPAA, voor dossiers uit federaal ondersteunde verslavingszorg. Alles wat gedeeld wordt moet een mededeling dragen die de ontvanger verbiedt het door te geven.

Waar wij staan: gebouwd, inclusief de wijzigingen van 2024 — de ene toestemming die behandeling, betaling en bedrijfsvoering dekt, beperkingen die Part 2 begrijpen, en Part 2-inbreuken die door het HIPAA-proces lopen.

Recht van de staat

Uw eigen staat, boven op dit alles

Waar zij over gaat: HIPAA is een ondergrens, geen bovengrens. De CMIA van Californië, en regels in New York, Texas en elders, gaan verder — vaak op bewaartermijnen en op waar een minderjarige zelf toestemming voor kan geven.

Waar wij staan: de instellingen staan per bedrijf, dus een strengere regel van een staat valt in te richten in plaats van te betwisten. Wat de instelling zou moeten zijn is een vraag voor uw jurist, en dit is het ene punt op deze pagina dat geen enkele software voor u kan beantwoorden.

02 — De hele lijst

Alles wat HIPAA van een praktijk vraagt, en wat wij met elk punt doen

Dit is de volledige lijst, in gewone woorden. Elke rij is iets wat de wet van uw praktijk vraagt, en ernaast staat wat de software eraan doet — in één zin, zonder jargon.

Leest u maar één hoofdstuk van deze pagina, lees dan dit. Alles erna is hetzelfde materiaal met meer diepgang, voor wie de details moet nakijken.

✓De software doet hetGebouwd en werkend. Het kan u op een draaiend systeem getoond worden. ⚙De software doet het, u stelt de getallen inDe machinerie is er. Hoe lang, hoe streng, en wie — dat is aan u. ◐Deels aanwezigEr ontbreekt werkelijk iets, en hoofdstuk 11 zegt precies wat. §Niets wat software kan doenHet gaat over uw gebouw, uw mensen of uw papierwerk. Hoofdstuk 12.

Rechten van patiënten op hun eigen dossier

Wat de wet vraagtWat wij doen
Geef patiënten een privacymededeling✓De mededeling wordt bewaard als gedateerde versie, en wanneer een patiënt ervoor tekent leggen wij vast welke versie hij werkelijk gezien heeft — niet alleen dat hij ergens voor getekend heeft.
Laat een patiënt zijn dossier zien en er een kopie van krijgen✓Het verzoek is een klus met een naam erop en een termijn die het systeem uitrekent. Niemand tikt de datum in, dus niemand tikt de verkeerde in.
Geef het hem in de vorm waar hij om vroeg✓Kon u niet leveren waar hij om vroeg, dan sluit het verzoek niet voordat er opgeschreven is wat u in plaats daarvan afgesproken hebt.
Vraag niet meer dan een redelijke vergoeding✓Alleen de vier kostenposten die de wet toestaat kunnen ingevoerd worden. Er is nergens ruimte om de extra's in te tikken die doorgaans de boete veroorzaken.
Laat een patiënt vragen zijn dossier te corrigeren✓Een correctie overschrijft het origineel nooit — zij voegt een nieuwe versie toe. De oude blijft leesbaar, en dat is wat van een dossier bewijs maakt.
Weigert u een correctie, laat hem dan een verklaring van onenigheid indienen✓Zijn verklaring reist vanaf dat moment met het dossier mee, en alles wat u daarna verstuurt draagt haar ook. Een weigering is niet het einde van de zaak.
Vertel een patiënt met wie u zijn dossier gedeeld hebt✓Elke verstrekking wordt vastgelegd wanneer zij plaatsvindt, dus de geschiedenis van zes jaar is er al wanneer iemand erom vraagt.
Honoreer een verzoek om op een andere manier benaderd te worden✓Zegt een patiënt bel dit nummer niet, dan gebruikt het systeem het niet — en is de enige toegestane manier om hem te bereiken geblokkeerd, dan faalt het bericht luid in plaats van stilletjes terug te vallen op het nummer waarvan hij vroeg het niet te gebruiken.
Honoreer een verzoek om het delen te beperken✓Inclusief de ene beperking die u niet mag weigeren — waar een patiënt zelf betaalt en vraagt het niet aan zijn verzekeraar te vertellen.
Gebruik of deel alleen het minimum dat nodig is✓Een verstrekking kan niet bewaard worden zonder een notitie die zegt waarom er niet meer dan nodig is uitgegaan.
Handel klachten over privacy af✓Een klacht is een vastlegging met een eigenaar en een uitkomst. Zij kan niet gesloten worden zonder te zeggen wat er gebeurd is.
Neem nooit wraak op wie klaagt✓Vastgelegd bij de klacht, zodat het dossier laat zien dat het overwogen is.
Houd procesaantekeningen van therapie apart✓Het sterkste punt op deze pagina. Zij worden met een andere sleutel afgesloten, blijven buiten wat een dossierverzoek oplevert, en een aantekening kan later niet stilletjes naar het gewone dossier verplaatst worden.
Weet wie er voor een patiënt mag optreden◐Wij kunnen vastleggen dat een ouder of voogd ergens voor getekend heeft. Wij kunnen nog niet vastleggen dat een met naam genoemde persoon het dossier van een patiënt mag lezen — zie hoofdstuk 11.

De dossiers veilig houden — wat de software moet doen

Wat de wet vraagtWat wij doen
Iedereen heeft een eigen aanmelding✓Gedeelde aanmeldingen worden niet ondersteund. Zodra twee mensen een account delen, houdt de vastlegging van wie wat deed op iets te betekenen.
Versleutel de dossiers zodat een gestolen kopie nutteloos is✓Elke documentversie krijgt een eigen sleutel, en de hoofdsleutel wordt buiten de database bewaard — dus een gestolen database is een berg ruis.
Houd bij wie waarnaar gekeken heeft✓Weggeschreven vóór het dossier opengaat, en aaneengeschakeld zodat een verwijderde regel als gat opvalt. Zelfs uw eigen beheerder kan het niet stilletjes wijzigen.
Zorg dat dossiers niet gewijzigd zijn✓Elke versie draagt een vingerafdruk die bij elke opening gecontroleerd wordt.
Schermen vergrendelen zichzelf wanneer ze alleen gelaten worden✓Afgedwongen door de server, dus het kan niet in een browser uitgezet worden. U kiest het aantal minuten; het waarschuwt eerst zodat niemand een halfgeschreven aantekening kwijtraakt.
Een weg naar binnen tijdens een echte noodsituatie✓Een behandelaar kan bij een dossier komen waarmee hij geen relatie heeft — en het wordt als gebeurtenis vastgelegd en achteraf beoordeeld. Een systeem dat alleen maar blokkeert zakt ook voor deze regel.
Bescherm dossiers die over het netwerk reizen✓Versleuteld onderweg, en het systeem controleert zijn eigen verbindingsinstellingen en bewaart de uitkomst als bewijs in plaats van als verzekering.
Bevestig dat mensen zijn wie zij zeggen te zijn✓Verificatie in twee stappen kan verplicht gesteld worden voordat iemand een dossier opent. Begin op alleen waarschuwen: de toegang verandert niet en het systeem legt precies vast wie zich nog moet aanmelden, zodat u het vanaf een lijst aanzet in plaats van vanuit een vermoeden. Noodtoegang is bewust uitgezonderd — een verloren of lege telefoon is precies de situatie waarvoor zij bestaat.

De praktijk draaien — wat er opgeschreven moet worden

Wat de wet vraagtWat wij doen
Beoordeel uw risico's, schriftelijk✓Risico's zijn vastleggingen, geen document — elk met de vermelding wat er mis kan gaan, hoe waarschijnlijk dat is, hoe erg het zou zijn, en wat er overblijft nadat u het aangepakt hebt.
Verklein de risico's die u gevonden hebt ook werkelijk✓Een onbehandeld ernstig risico is een getal op de voorkant van de beoordeling, geen regel die iemand moet opmerken.
Kijk uw toegangslogboeken regelmatig na✓Een gedateerde beoordeling met een beoordelaar met naam, de vragen die werkelijk gesteld zijn, en alles wat gevonden is — plus een controle dat er met het logboek zelf niet geknoeid is.
Toets het geheel periodiek opnieuw✓Een aparte evaluatie die zowel de technische kant dekt als de vraag of uw geschreven beleid nog beschrijft wat de praktijk werkelijk doet — en dat is de helft die meestal overgeslagen wordt.
Wijs een security officer en een privacy officer aan✓Aanstellingen met begin- en einddatums, en het systeem merkt het wanneer een rol stilletjes vacant geworden is.
Geef mensen alleen de toegang die zij nodig hebben✓Toegang volgt de behandelrelatie, niet de functietitel — en zij eindigt wanneer de relatie eindigt. Beheerder zijn opent uit zichzelf geen enkel klinisch dossier.
Kijk na wie er toegang heeft, en houd het actueel✓Elke verlening heeft een herzieningsdatum, en het systeem markeert waar iemands werkelijke toegang is weggedreven van wat er goedgekeurd was.
Neem toegang weg wanneer iemand vertrekt✓Een checklist van zes stappen — inclusief het beëindigen van zijn behandelrelaties, de stap die iedereen vergeet omdat het de stap is die de toegang werkelijk verleent.
Leid uw medewerkers op⚙Opleidingsvastleggingen met vervaldatums. De opleiding zelf is aan u om te geven.
Straf medewerkers die de regels breken✓Een sanctievastlegging die het beleid noemt, wat er gedaan is en wie besliste.
Heb een plan voor brand, overstroming of ransomware✓Plannen noemen per systeem hoe snel het terug moet zijn en hoeveel gegevens u zou kunnen missen — en een doel dat het plan niet werkelijk kan halen is een benoemd veld, geen optimistische aanname.
Test dat plan✓Tests zijn vastleggingen. Een plan dat nooit getest is ziet er anders uit dan een plan dat dat wel is, en dat is de hele bedoeling.
Maak back-ups van de dossiers§Dit punt is van u. Het systeem beschrijft wat de back-up moet bereiken; het kan haar niet voor u maken. Hoofdstuk 12.
Houd schriftelijke overeenkomsten met uw leveranciers✓Een register met de datums van elke overeenkomst en de drie beloften die de wet verlangt, zodat een half getekende relatie zichtbaar is in plaats van aangenomen.
Houd uw beleid actueel, en bewaar het zes jaar✓Elk beleidsstuk heeft versies met eigen datums, en oude versies worden nooit overschreven.

Het gebouw, de bureaus en de apparaten

Wat de wet vraagtWat wij doen
Beheers wie er fysiek bij de systemen kan komen⚙Dit gaat over deuren en ruimtes, dus wat de software bevat is het register dat aantoont dat u het gedaan hebt — met een eigenaar en een herzieningsdatum. Dat register is waar een beoordelaar om vraagt.
Zeg waar elke werkplek voor is, en beveilig hem⚙Idem — vastgelegd, met een eigenaar.
Vernietig dossiers en oude apparatuur op de juiste manier✓Dit punt is werkelijk van ons. Een dossier vernietigen vernietigt zijn sleutel, zodat de inhoud onleesbaar is, zelfs uit een oude back-up — terwijl het bewijs dat u het vernietigd hebt blijft bestaan. Een regel verwijderen is terug te draaien; dit niet.

Wanneer er informatie naar buiten komt

Wat de wet vraagtWat wij doen
Ga ervan uit dat het een inbreuk is tenzij u het tegendeel kunt aantonen✓De vier vragen die de wet stelt zijn vier dingen die u moet beantwoorden. De vastlegging sluit niet als « geen inbreuk » wanneer er niets in geschreven is — een antwoord zonder redenering is het antwoord dat een toezichthouder niet gelooft.
Versleutelde informatie is misschien helemaal geen inbreuk✓Omdat elk dossier met een eigen sleutel versleuteld is, heeft « kon iemand het werkelijk lezen? » een echt antwoord in plaats van een hoopvol antwoord.
Licht getroffen patiënten binnen 60 dagen in✓De termijn verschijnt vanzelf, geteld vanaf de dag dat u het ontdekte.
Zeg de vijf dingen die de mededeling moet zeggen✓Inclusief wat de patiënt eraan zou moeten doen — het deel dat het vaakst slecht geschreven is, en het enige deel waar hij naar handelt.
Licht de media in als er 500 mensen in één staat getroffen zijn✓Geteld per staat, niet op het totaal — de optelsom die de meeste systemen fout doen.
Licht de toezichthouder in✓Meteen bij grote inbreuken; bij kleine een jaarlijkse lijst, automatisch opgebouwd — de termijn die niemand onthoudt omdat hij maar één keer per jaar langskomt.
Laat de politie de mededeling uitstellen✓Een schriftelijk verzoek loopt voor de periode die erin staat. Een mondeling verzoek verloopt na dertig dagen vanzelf tenzij het op papier gezet wordt — de valkuil in de regel, voor u afgehandeld.
Kunnen aantonen dat u dit alles gedaan hebt✓Het is één samenhangend dossier van het eerste vermoeden tot de laatste brief — in plaats van iets wat achteraf uit drie postvakken bij elkaar geraapt is.

Dossiers uit de verslavingszorg — de strengere regels

Wat de wet vraagtWat wij doen
Geef patiënten een aparte vertrouwelijkheidsmededeling✓Een eigen mededeling, met versies en bevestigd op dezelfde manier als de hoofdmededeling.
Hang een waarschuwing aan elke verstrekking✓De waarschuwing dat de ontvanger het niet mag doorgeven wordt door het systeem voortgebracht, niet door een mens ingetikt, dus zij kan op een drukke dag niet vergeten worden.
Deze dossiers mogen niet tegen de patiënt gebruikt worden✓Vermeld in de mededeling die de patiënt ontvangt.
De eerlijke samenvatting, in één alinea

Van alles wat HIPAA vraagt, draagt de software het overgrote deel ronduit, is een handvol aan u om er een getal bij te zetten, en zijn er twee werkelijk onaf — een aanmelding weigeren zonder verificatie in twee stappen, en vastleggen wie er voor een patiënt mag optreden. Beide staan in hoofdstuk 11 benoemd in plaats van aan u overgelaten om te ontdekken. Een paar dingen zijn helemaal geen werk voor software — uw back-ups, uw gebouw, uw opleiding — en die staan in hoofdstuk 12. Geen enkel product kan van een praktijk een HIPAA-conforme praktijk maken. Wat dit product doet is uw kopie van de verplichting dragen, en het bewijs bewaren dat u eraan voldaan hebt.

03 — De Privacy Rule

Elk recht van de patiënt, en wat het draagt

Lees de middelste kolom eerst. De rechterkolom zegt in gewone woorden wat het werkelijk doet. De codenummers staan erbij zodat een beoordelaar ze kan nakijken; u kunt ze volledig negeren en de zin blijft kloppen.

In elke tabel op deze pagina worden vier merktekens gebruikt, en het verschil tussen de middelste twee doet ertoe. Het ene betekent dat er iets ontbreekt. Het andere betekent dat er niets ontbreekt en dat een beslissing aan u is.

✓GebouwdZit nu in de software. Iemand kan het werkend getoond krijgen. ⚙Gebouwd — u stelt de waarde inEr ontbreekt niets. Het getal of het antwoord is een beslissing van uw praktijk, en de rij zegt welke beslissing. ◐Deels gebouwdEr ontbreekt werkelijk iets. De rij zegt precies wat, zodat eromheen gepland kan worden. —Niet gebouwdOpgesomd in hoofdstuk 10 in plaats van aan u overgelaten om te ontdekken.
Wat de regel vraagtStatusWat er gebouwd is
De patiënt mag om een kopie van zijn dossier vragen164.524 ✓ Een bijgehouden verzoek met een termijn die het systeem zelf uitrekent, en aan het eind een beslissing. Compleet met de vijf onderdelen die het merendeel van de federale handhaving voortbrengen: één verlenging van maximaal dertig dagen, die zowel de reden vastlegt als de datum waarop het de patiënt werkelijk verteld is; een gespecificeerde vergoeding beperkt tot de vier dingen die de regel toestaat, met een waarschuwing wanneer zij boven uw ingestelde plafond uitkomt; het formaat waar hij om vroeg; een kopie sturen aan iemand die hij aanwijst, gekoppeld aan zijn schriftelijke instructie; en herziening van een weigering door een professional met naam die geen deel uitmaakte van de oorspronkelijke beslissing.
Hij mag vragen iets te corrigeren164.526 ✓ Een correctie wordt als nieuwe versie ingediend — het origineel wordt nooit overschreven. Compleet tot en met wat er gebeurt wanneer een correctie geweigerdwordt: de verklaring van onenigheid van de patiënt in zijn eigen woorden, het schriftelijke antwoordvan de praktijk, en de regel dat beide mee moeten met elke toekomstige deling van dat dossier. Het systeem hangt ze er automatisch aan, dus het hangt er niet van af of iemand eraan denkt.
Hij mag u vragen iets te beperken164.522(a) ✓ Een beperking verzegelt de documenten die eronder vallen en legt de reden en de beslissing vast. Opheffen zet het document terug op de gevoeligheid die het ervoor had, niet op « gewoon ». Zij omvat de beperking bij zelfbetaling: waar de patiënt alles zelf betaald heeft, weigert de software medewerkers het verzoek überhaupt af te laten wijzen, want HITECH geeft hun die keuze niet.
Hij mag vragen op een andere manier benaderd te worden164.522(b) ✓ « Bel mij niet thuis. Schrijf naar dit adres. » In een ggz-dienst is dat geen administratie — het is het mechanisme waarmee een dienst voorkomt dat een gewelddadige partner of een familielid ontdekt dat iemand in therapie is. Het verzoek, de beslissing en het binden van die beslissing aan elk uitgaand bericht zijn alle drie gebouwd.
Hij mag vragen waar zijn informatie heen is gegaan164.528 ✓ Een register van wat de dienst verlaten heeft, aan wie, op welke grondslag en wanneer — zes jaar lang te rapporteren, op afroep voortgebracht in plaats van met de hand samengesteld. Het verzamelt uit elk register in het systeem, en dat doet ertoe: er is er meer dan één, en een antwoord dat uit slechts één ervan getrokken is zou een patiënt zes verstrekkingen van de acht geven zonder enige aanwijzing dat er iets ontbrak.
Familie en vrienden mogen ingelicht worden — tenzij de patiënt bezwaar maakt164.510 ✓ De regel geeft vier verschillende grondslagen om iemand die bij de zorg voor een patiënt betrokken is in te lichten, en het blijven er vier in plaats van dat ze samenvallen tot een vinkje « familie mag ingelicht worden » — want de vraag achteraf is nooit óf iemand ingelicht is, maar op welke grondslag. Een bezwaar wordt afgedwongen, niet getoond: de software weigert een verstrekking vast te leggen aan iemand waartegen de patiënt bezwaar gemaakt heeft.
U moet hem een privacymededeling geven164.520 ✓ De mededeling is een document met versies en een ingangsdatum. De ontvangst wordt bevestigd en vastgelegd — en waar de patiënt niet wil tekenen, worden ook de poging te goeder trouw en de reden dat zij mislukte vastgelegd, en dat is wat de regel werkelijk verlangt. Een wezenlijke wijziging maakt een nieuwe versie in plaats van de oude te bewerken.
Hij mag klagen, en u moet het vastleggen164.530(d) ✓ Een klacht kan niet gesloten worden zonder zowel een uitkomst als de redenering erachter. « Geen actie » is een toegestane uitkomst — de regel zegt dat de afdoening niets mag zijn, niet dat zij onvastgelegd mag blijven. Klachten kunnen niet verwijderd worden.
Schriftelijke machtiging waar die nodig is164.508 ✓ Getekende machtigingen worden in de module voor de elektronische handtekening bewaard, en een verstrekking die beweert daarop te rusten wordt geweigerd tenzij zij de machtiging noemt waarop zij steunt. Dat maakt van « wij hadden toestemming » iemands herinnering tot een link.
Alleen wat voor de klus nodig is164.502(b) ◐ Gebouwd: medewerkers komen bij de dossiers van de mensen op hun eigen caseload in plaats van die van de praktijk, want toegang volgt de behandelrelatie en niet de functietitel. Op het deelpad worden zowel de doelen die de regel uitzondert als het oordeel dat gemaakt is vastgelegd.

Wat rest: dat oordeel wordt vastgelegd in plaats van op elke route automatisch toegepast. Een mens beslist nog steeds hoeveel er uitgaat; het systeem legt de beslissing vast in plaats van haar te nemen. Dit dichten zou betekenen dat de software « het minimum dat nodig is » namens u bepaalt, en elk product dat beweert dat te doen overdrijft wat software kan — dus reken erop dat u hier een beleidsstuk en een vastlegging toont, en geen algoritme.
Herstel de schade wanneer er iets misgaat164.530(f) ✓ Een herstelvastlegging: welke schade er geleden is, wat eraan gedaan is, door wie en wanneer. Los van het inbreukdossier, want de meeste dingen die herstel vragen zijn geen inbreuken.
Beslissen dat gegevens niet langer identificeerbaar zijn164.514 ✓ Het systeem legt de vaststellingvast; het doet haar niet. De achttien identificatoren zijn achttien afzonderlijke antwoorden, want de bewering sneuvelt op degene waar niemand aan gedacht had, en de toets « weet u werkelijk dat het opnieuw identificeerbaar zou kunnen worden » is weer een aparte vraag. Software die beweerde gegevens automatisch te anonimiseren zou hier het gevaarlijkste zijn: doe het fout en er vertrekt een dossier zonder bescherming en zonder enige manier om het terug te halen.
Contracten met uw leveranciers164.308(b) · 164.314 ✓ Een register van business associates met de datums van hun overeenkomsten — en een verstrekking aan een van hen wordt getoetst aan de vraag of er een geldige overeenkomst bestaat. Een verlopen contract houdt op papierwerk te zijn en wordt een weigering.
Hoeveel u voor een kopie mag rekenen164.524(c)(4) ⚙ Gebouwd: de vergoeding wordt gespecificeerd in de vier bestanddelen die de regel toestaat en niets anders, en het verzoek waarschuwt wanneer het totaal boven uw plafond uitkomt.

U stelt in: het plafond zelf. De regeling noemt geen bedrag — zij zegt « redelijk, op basis van kosten », en de federale leidraad en de rechtspraak over wat dat betekent zijn opgeschoven en zullen weer opschuiven. Daarom is het plafond een instelling op uw bedrijf in plaats van een getal dat in de software geschreven staat en dat iemand zou moeten opzoeken en aanpassen. Spreek het af met uw jurist en voer het één keer in.
Zes jaar documentatie164.316(b)(2) ✓ Meegeleverd als bewaarregels, inclusief die voor minderjarigen die tot de volwassenheid plus zes jaar loopt. Elke termijn telt vanaf een opgeslagen datum — laatste contact, geboortedatum, overlijdensdatum — in plaats van vanaf het moment dat een dossier toevallig aangemaakt is.
04 — Het punt dat hier het zwaarst weegt

Psychotherapienotities, en waarom toegangsregels alleen niet genoeg zijn

HIPAA behandelt de eigen procesaantekeningen van een therapeut anders dan het klinische dossier, op voorwaarde dat zij apart bewaardworden. In de meeste systemen wordt « apart bewaard » een rechteninstelling. Een rechteninstelling kan gewijzigd worden door wie het systeem beheert, en dat betekent dat de scheiding niet beter is dan de inrichting op een willekeurige dag.

Hier wordt zij door de versleuteling zelf afgedwongen. Dat is een sterkere bewering, en het is de moeite waard precies te begrijpen hoe het werkt, want het is het ding dat een beoordelaar zou moeten testen.

Hoe de scheiding wordt afgedwongen

Vier mechanismen, niet één

  1. Een tweede encryptiesleutelPsychotherapienotities worden versleuteld onder een eigen sleutel, die op een eigen pad op de server ligt. De sleutel die het gewone klinische dossier opent, ontcijfert ze niet.
  2. Uitgesloten van de designated record setZij staan buiten de designated record set, dus een inzageverzoek van de betrokkene kan ze niet voortbrengen, ook niet wanneer het correct afgehandeld wordt.
  3. Een verlening aan de patiënt wordt op elk pad geweigerdOok bij een rechtstreekse schrijfactie op de tabel met toegangsregels. Er is geen route waarlangs de regel aangemaakt kan worden, correct of anderszins.
  4. Het label kan achteraf niet veranderd wordenEen document dat al ingediend is, kan later niet naar de sleutelruimte van de notities verplaatst worden, want zijn inhoud is al onder de gewone sleutel versleuteld. De beslissing wordt één keer genomen, bij het indienen.

Wat dat in de praktijk betekent

De gevolgen, ook de ongemakkelijke

  1. Er is inrichting nodig vóór de livegangHet pad van de tweede sleutel moet in de serverinrichting gezet worden. Zonder dat mislukt het indienen van een psychotherapienotitie ronduit.
  2. Het faalt in plaats van terug te vallenHet gebruikt niet stilletjes de hoofdsleutel als de tweede ontbreekt. Een stille terugval zou de scheiding vernietigen zonder dat iemand het merkt.
  3. De tweede sleutel heeft een eigen bewaring nodigDezelfde regels als de hoofdsleutel: buiten de database, buiten de bestandsopslag, en nooit in dezelfde back-up als een van beide.
  4. Die sleutel kwijtraken is die notities kwijtrakenBlijvend, en per ontwerp. Er moet apart van de gegevens die hij beschermt een back-up van gemaakt worden.
  5. Het behandelteam komt er nog steeds bijDe scheiding is van het inzagerecht van de patiënt en van de record set. Zij is geen afzondering van de behandelaar die ze geschreven heeft.
05 — Security Rule: de technische helft

De acht dingen die de software zelf moet doen

De Security Rule merkt elke eis als verplicht of addressable. Addressable betekent niet optioneel — het betekent dat u het óf doet, óf opschrijft waarom een alternatief redelijk is. Alle acht hieronder zijn gebouwd.

WaarborgStatusWat er gebouwd is
Iedereen heeft een eigen aanmelding164.312(a)(2)(i) · required ✓ Gedeelde aanmeldingen zijn geen ondersteunde manier om het systeem te draaien, want zodra twee mensen een account delen kan het auditlogboek niet meer beantwoorden wie iets gedaan heeft.
Een weg naar binnen tijdens een noodsituatie164.312(a)(2)(ii) · required ✓ Een behandelaar kan in een echte noodsituatie bij een dossier komen waarmee hij geen relatie heeft, door te openen wat een break-glass-sessie heet. Zij wordt als gebeurtenis vastgelegd en achteraf beoordeeld. Toegang is er wanneer iemand haar werkelijk nodig heeft, en zij is nooit stil.
Schermen vergrendelen zichzelf164.312(a)(2)(iii) · addressable ✓ Afgedwongen op de server, niet in de browser. Elk verzoek controleert hoe lang het geleden is dat die sessie gebruikt is en weigert het als het antwoord te lang is — dus de timer in een browser uitzetten levert niets op. De taak van de browser is alleen eerst te waarschuwen, zodat niemand een halfgeschreven aantekening kwijtraakt aan een maatregel die hem juist moet beschermen. Drie instellingen per bedrijf: minuten inactiviteit (standaard vijftien), hoe lang de waarschuwing te zien is, en een plafond ongeacht activiteit. Dezelfde controle draait voor de mobiele app.
Dossiers worden versleuteld164.312(a)(2)(iv) · addressable ✓ Elke versie van elk klinisch document krijgt een eigen sleutel, en die sleutels zitten op slot onder een hoofdsleutel die buiten de database bewaard wordt. Er is geen instelling waarin documenten onversleuteld bewaard worden. Dit is ook wat de vrijstelling oplevert om patiënten na een inbreuk niet te hoeven inlichten. De pagina over beveiligde documenten legt uit hoe het werkt en benoemt de risico's waar geen technische oplossing voor is.
Elke blik wordt vastgelegd164.312(b) · required ✓ Openingen, niet alleen wijzigingen. De regel wordt weggeschreven vóór de inhoud wordt afgegeven. Het logboek groeit alleen aan en elke regel is wiskundig aan de vorige gebonden, zodat er een opvalt wanneer hij verwijderd of gewijzigd wordt. Beheerders kunnen het evenmin bewerken.
Dossiers kunnen niet stilletjes bedorven worden164.312(c)(1) · required ✓ Elke versie bewaart een vingerafdruk van zowel haar leesbare als haar versleutelde inhoud, en beide worden bij het openen van het document gecontroleerd. Knoeien of schijfbeschadiging wordt opgemerkt in plaats van opgediend alsof er niets aan de hand was.
Mensen zijn wie zij zeggen te zijn164.312(d) · required ✓ Aanmelden met een wachtwoord voor medewerkers, en kortlevende ondertekende tokens voor de mobiele app, uitgegeven na een wachtwoordcontrole. Wachtwoorden worden alleen als eenrichtingshashes bewaard.
Gegevens zijn onderweg beschermd164.312(e) · addressable ✓ Overal versleutelde verbindingen, waarbij onversleutelde verzoeken omgeleid worden in plaats van bediend — en nu ook met bewijs in plaats van aangenomen. Een transmissiecontrole legt vast op welke plek zorginformatie in- of uitgaat en wat haar beschermt, zodat de maatregel in een audit getoond kan worden in plaats van in een vergadering beweerd.
06 — Security Rule: de organisatorische helft

Het programma, en waarom het überhaupt in de software zit

Het grootste deel van de Security Rule gaat niet over techniek. Het gaat over wat uw organisatie doet: wie er verantwoordelijk is, wat de risico's zijn, wie wat nagekeken heeft, wie er opgeleid is, wat er gebeurt wanneer iemand vertrekt, en wat u doet als het gebouw afbrandt.

Niets daarvan is iets wat software voor u uitvoert. Wat software wél kan doen is elk van die dingen een plek geven om te wonen, zodat het antwoord op de vraag van een onderzoeker een vastlegging is in plaats van een zoektocht door iemands e-mail. En dat is wat dit zijn.

Dit zijn ook de twee bevindingen die in de Amerikaanse handhaving het vaakst aangehaald worden — de risicoanalyse, en het nakijken van de auditlogboeken. Niet « hebt u beveiliging », maar « laat mij de beoordeling zien » en « laat mij zien dat iemand de logboeken werkelijk leest ».

Wat de regel vraagtStatusWat er gebouwd is
Een risicoanalyse, actueel gehouden164.308(a)(1)(ii)(A)–(B) ✓ Een register: elk risico met zijn bedrijfsmiddel, dreiging, zwakte, waarschijnlijkheid, impact, de maatregel die er al is, het restrisico, een eigenaar en een herzieningsdatum — en het plan om het te verkleinen eraan vast. Een beoordeling kan niet goedgekeurd worden zolang er een risico ongewaardeerd is, en een beoordeling zonder risico's erin kan helemaal niet goedgekeurd worden: een leeg register is de bevinding, geen schone verklaring.
Iemand leest de auditlogboeken werkelijk164.308(a)(1)(ii)(D) ✓ De eis is de logboeken regelmatig na te kijken , niet alleen ze te bewaren. Er is dus een beoordelingsvastlegging met een periode, een beoordelaar met naam, wat er bekeken is, en een spoor van bevindingen. Een lege bevindingenlijst is het goede resultaat — maar het moet een lege lijst zijn die iemand voortgebracht heeft, geen afwezigheid.
Een security officer en een privacy officer met naam164.308(a)(2) · 164.530(a) ✓ Beide bij naam vereist, samen met een contactpunt voor klachten. Bewaard als aanwijzingen met datums, zodat « wie was in maart de privacy officer » een antwoord heeft.
Gevolgen wanneer medewerkers de regels breken164.308(a)(1)(ii)(C) · 164.530(e) ✓ Een vastlegging van het beleid, en een vastlegging van sancties die werkelijk opgelegd zijn. Om dat tweede wordt gevraagd.
Wie er bevoegd is, en dat nakijken164.308(a)(3)–(4) ✓ Een machtigingsregister — wie wat kreeg, van wie, en wanneer het voor het laatst nagekeken is — en een vastlegging van uitdiensttreding, en dat is degene die ertoe doet: het bewijs dat de toegang weggenomen is op de dag dat iemand vertrok in plaats van drie maanden later.
Opleiding, per persoon vastgelegd164.308(a)(5) · 164.530(b) ✓ Opleidingsvastleggingen per medewerker, naast de vaardigheden en certificaten met vervaldatums die de praktijk al bijhield.
Geschreven beleid, met versies en bewaard164.316 · 164.530(i)–(j) ✓ Beleid als documenten met versies en bevestigingen, en de bewaarklok van zes jaar die op elke versie loopt in plaats van op de huidige.
Een plan voor wanneer er dingen misgaan164.308(a)(7) ✓ Het continuïteitsplan, de tests ervan met hun uitkomsten, en de analyse van welke systemen en gegevens het zwaarst wegen. Een back-up die niemand ooit teruggezet heeft is een hoop en geen beheersmaatregel, dus de testvastleggingen zijn waar het om gaat.
Het geheel periodiek opnieuw toetsen164.308(a)(8) ✓ Een evaluatievastlegging met een ritme, zodat « wanneer hebt u voor het laatst gecontroleerd of dit alles nog klopt » een datum heeft.
De eerlijke grens aan alle negen

Elk van deze is een plek om een vastlegging neer te leggen. Een risicoregister waar niets in staat bewijst niets. Een beoordelingsvastlegging die niemand maakt bewijst niets. Een onderzoeker kijkt naar de vastleggingen, niet naar het feit dat de software er een plek voor heeft. Dat werk is van u, en geen enkel product verandert dat — wat het product wegneemt is het excuus dat er nergens iets opgeschreven kon worden.

07 — Security Rule: de fysieke helft

Twee van deze vier normen gaan over vastleggingen, niet over sloten

Het is makkelijk de fysieke waarborgen te lezen als « zet een slot op de deur » en te concluderen dat software niets te bieden heeft. Dat klopt voor de helft. De regel zegt met zoveel woorden dat u een vastlegging moet bijhouden van de verplaatsingen van apparatuur en media, en van wie er verantwoordelijk was. Wat een onderzoeker na een gestolen laptop vraagt is niet welk slot u gebruikte. Het is waar die laptop heen is gegaan, wie hem had, en wat er met de schijf gebeurd is.

NormStatusWat er gebouwd is
Toegangscontrole tot het pand164.310(a) ✓ Een register van panden met wie er naar binnen mag, plus onderhoudsvastleggingen — de reparaties en wijzigingen aan de fysieke delen van een gebouw die met beveiliging te maken hebben.
Gebruik en beveiliging van werkplekken164.310(b)–(c) ✓ Een register van werkplekken: waar elke werkplek staat, waar hij voor gebruikt mag worden, en wat hem beschermt. Een baliescherm dat op een wachtkamer uitkijkt is een ander antwoord dan een afgesloten kantoor.
Beheersing van apparaten en media164.310(d) ✓ Elk apparaat, en elke verplaatsing ervan, met de verantwoordelijke persoon. Een apparaat kan niet als vernietigd of hergebruikt gemarkeerd worden zonder vast te leggen wat er met de gegevens gedaan is — want een laptop die uit dienst gaat terwijl het register « vernietigd » zegt en nergens iets zegt dat de schijf gewist is, is de gewoonste bevinding in dit deel van de regel. Een register dat die vraag niet kan beantwoorden is erger dan geen register, want het ziet eruit als bewijs.
08 — De Breach Notification Rule

Wat er gebeurt nadat informatie naar buiten is gekomen

Deze regel is de reden dat de versleuteling gebouwd is zoals zij gebouwd is. Was de informatie die ontsnapte naar behoren versleuteld en zijn de sleutels niet meegenomen, dan wordt zij als onleesbaar behandeld en hoeft u de patiënten niet in te lichten. Die vrijstelling heet de safe harbour, en alles aan de manier waarop de sleutels bewaard worden bestaat om haar te kunnen aantonen.

Wat volgt is de beoordeling die de regel verlangt, en zij is helemaal gebouwd.

Wat de regel vraagtStatusWat er gebouwd is
Beoordeel haar tegen vier factoren164.402 ✓ Wat de informatie was, wie haar ontving, of er werkelijk naar gekeken is, en hoever de schade ingedamd is. Alle vier beantwoorden levert de conclusie op die de regel een « lage waarschijnlijkheid van compromittering » noemt. De standaard is dat patiënten ingelicht moeten worden — de vier factoren zijn hoe u het tegendeel betoogt, geen formulier dat u invult om het probleem te laten verdwijnen.
Licht de patiënten binnen 60 dagen in164.404 ✓ Geteld vanaf de ontdekking, uitgerekend door het systeem in plaats van ingetikt. De mededeling zelf wordt voortgebracht met alle vijf de inhoudelijke onderdelen die de regel verlangt.
Licht de media in boven 500 in één staat164.406 ✓ De drempel is per staat, niet per inbreuk, dus een totaal is niet genoeg om haar te beantwoorden: 600 mensen verspreid over drie staten haalt niets, en 600 in één staat haalt zowel dit als de onmiddellijke federale melding. Het systeem vraagt om de aantallen per staat, en waar die ontbreken en het totaal boven 500 ligt, zegt het dat de vraag onbeantwoord is in plaats van het comfortabele antwoord aan te nemen.
Licht het federale ministerie van gezondheid in164.408 ✓ Bij 500 of meer, tegelijk met de patiënten. Onder 500, op een jaarlijks logboek dat binnen 60 dagen na afloop van het kalenderjaar ingediend wordt. Beide worden bijgehouden, want het tweede is dat wat mensen in februari vergeten.
Wanneer een leverancier het ontdekt164.410 ✓ Gebouwd als twee klokken, want dat is wat het is: de leverancier heeft 60 dagen vanaf zijn eigen ontdekking, en uw 60 dagen beginnen wanneer hij het u vertelt. Een inbreuk kan dus 118 dagen oud zijn zonder dat iemand een termijn gemist heeft — en een leverancier die er langer over deed is een probleem met het contract, niet met uw inbreukdossier.
Wanneer de politie u vraagt te wachten164.412 ✓ De asymmetrie hier is de hele regel. Een schriftelijk verzoek stelt de melding uit voor de periode die het noemt. Een mondeling verzoek stelt haar dertig dagen uit en niet langer, tenzij er binnen die dertig dagen iets schriftelijks binnenkomt. « De politie heeft ons gevraagd te wachten » als eenvoudig ja/nee opslaan zou op de kracht van één telefoontje onbeperkt uitstellen, en dat is precies waar het plafond van dertig dagen voor bestaat. Wanneer een uitstel afloopt, zegt het systeem dat — niets anders zou dat doen.
De versleutelingsuitzondering164.402 definitie ✓ Twee afzonderlijk opgeslagen vragen: waren de gegevens versleuteld, en zijn de sleutels meegenomen. Een onbeantwoorde sleutelvraag telt tegen de uitzondering. U kunt een inbreuk niet als niet-meldingsplichtig afsluiten door het lastige veld leeg te laten, en haar zo afsluiten verlangt dat het bewijs opgeschreven wordt.
Waarom het toegangslogboek het onderzoek ís

Omdat elke opening van een dossier opgeschreven is voordat de inhoud afgegeven werd, heeft de vraag « wat is er werkelijk blootgelegd, en aan wie? » een echt antwoord in plaats van een schatting. Dat is het verschil tussen elf mensen inlichten en iedereen in uw database inlichten — en het is meestal het verschil tussen een ingedamd incident en een incident op de voorpagina.

09 — 42 CFR Part 2

Dossiers uit de verslavingszorg, en de mededeling die met ze meereist

Part 2 is een aparte federale regel en zij is strenger dan HIPAA. Zij bestrijkt dossiers die gehouden worden door federaal ondersteunde verslavingszorgprogramma's. Behandelt uw dienst verslaving naast ander ggz-werk, dan vallen sommige van uw dossiers eronder en andere niet — en dat is precies waarom het etiket op het dossier zelf moet zitten in plaats van in iemands hoofd.

Een regelwijziging in 2024 bracht Part 2 veel dichter bij HIPAA. Het is allemaal gebouwd.

Wat de regel vraagtStatusWat er gebouwd is
Een mededeling die verder delen verbiedt ✓ Documenten die als beperkt gemarkeerd zijn dragen de mededeling bij elke verstrekking, en het systeem brengt de formulering voort in plaats van medewerkers te vragen haar in te tikken. Een mededeling die mensen overtikken is een mededeling die uiteindelijk iets net anders zegt.
Part 2-materiaal wordt bij het dossier geëtiketteerd ✓ Zodat een verstrekking weet wat zij in handen heeft zonder dat iemand hoeft te onthouden om welke patiënt het gaat.
Eén toestemming die behandeling, betaling en bedrijfsvoering dektregel van 2024 ✓ De wijziging van 2024 verving een aparte toestemming per verstrekking door één toestemming die alle drie dekt. Die structuur is gemodelleerd, zij kan ingetrokken worden, en het systeem weigert combinaties die nergens op slaan.
Beperkingen die Part 2 begrijpenregel van 2024 ✓ Een beperking draagt haar Part 2-reikwijdte en weet of elk document dat zij bestrijkt Part 2-materiaal is. De Part 2-controle draait vóór de algemene — een algemene controle die eerst draaide en de verstrekking toestond zou de Part 2-vraag nooit bereiken, en zou alleen gelijk hebben op de dagen dat de twee toevallig samenvielen.
Melding van Part 2-inbreukenregel van 2024 ✓ De regel van 2024 liet Part 2-inbreuken het HIPAA-proces volgen, en dat is gebouwd. Een inbreuk waarbij Part 2-materiaal betrokken is loopt door dezelfde beoordeling en dezelfde termijnen.
Een eigen mededeling aan de patiënt ✓ Op dezelfde manier van versies voorzien als de HIPAA-privacymededeling, met één actieve mededeling per soort. De twee raken niet door elkaar: een Part 2-mededeling publiceren laat niet elke patiënt eruitzien alsof hij een bevestiging schuldig is op een mededeling die nooit voor hem bedoeld was.
De eigen opgaveregels van Part 2 ◐ Gebouwd: Part 2-verstrekkingen worden als zodanig gemarkeerd, dragen de mededeling over verder verstrekken, en hebben een eigen weergave met een eigen periode.

Wat rest: De telregels van Part 2 zijn niet apart van die van HIPAA gemodelleerd. Waar de twee stelsels een verstrekking anders zouden tellen, antwoordt het register met de HIPAA-regel. In de praktijk is het verschil smal, maar is uw dienst in hoofdzaak een Part 2-programma in plaats van een ggz-praktijk die ook verslaving behandelt, kaart het dan vóór de livegang bij ons aan.
Kijk de datum na, en kijk na of zij u überhaupt raakt

De nalevingsdatum voor de regel van 2024 was 16 februari 2026, dus zij is van kracht. Er blijven twee vragen over die geen enkele software beantwoordt: of Part 2 tot uw eigen programma reikt, en of de formulering van de mededeling klopt. Alles wat Part 2 toevoegt ligt stil tot iemand het aanzet, en de formulering heeft uw jurist nodig — de regeling schrijft de inhoud ervan voor.

10 — Hoe het er van dag tot dag aan toegaat

Zeven dingen die in een echte praktijk gebeuren, stap voor stap

Alles hierboven zegt wat er bestaat. Dit zegt wat er gebeurt — de werkelijke volgorde binnen de software wanneer iemand om zijn dossier vraagt, wanneer een correctie geweigerd wordt, wanneer informatie gedeeld wordt, wanneer er iets naar buiten komt.

Lees deze als u wilt weten wat uw medewerkers zullen meemaken, of als u gevraagd wordt het platform goed te keuren en de machinerie wilt zien in plaats van een lijst functies. Elke stap is één ding dat de software of een mens doet, in de volgorde waarin het gebeurt.

1 de software doet dit vanzelf 1 een mens beslist of schrijft iets ✕ de software weigert, en zegt waarom
Stroom 1 · 45 CFR 164.524 Een patiënt vraagt om een kopie van zijn dossier Het zwaarst gehandhaafde recht in de Amerikaanse zorgprivacy. De meeste boetes op dit terrein zijn een van vier dingen: te traag, te veel gerekend, verstuurd in een vorm waar niemand om vroeg, of geweigerd zonder deugdelijke grond. Voor elk daarvan staat er hieronder een stap.
  1. Het verzoek wordt gelogd met waar hij om vroeg, in zijn eigen woorden

    Niet samengevat tot een categorie. De reikwijdte in de eigen woorden van de patiënt is waar het antwoord later aan afgemeten wordt.

  2. De termijn verschijnt vanzelf

    Dertig dagen vanaf het verzoek, uitgerekend door het systeem. Niemand tikt een datum in, dus niemand tikt de verkeerde in. De termijn staat vanaf het moment dat het verzoek bestaat op het verzoek.

    164.524(b)(2)(i)
  3. Medewerkers verzamelen de documenten

    Zij kiezen de dossiers die het verzoek beantwoorden.

  4. Alles buiten de designated record set wordt geweigerd

    De regel geeft een patiënt recht op een omschreven set, niet op alles wat de praktijk bewaart. Voegt iemand een documenttype toe dat daarbuiten valt, dan weigert de software en zegt hoeveel en waarom. Psychotherapienotities worden hier ook geweigerd, apart en bij naam.

    164.501 · 164.524
  5. Het voorkeursformaat van de patiënt wordt vastgelegd

    Elektronisch, papier, of iets anders wat met hem afgesproken is. Kon de praktijk niet leveren waar om gevraagd werd, dan laat de software het verzoek niet sluiten voordat wat er in plaats daarvan afgesproken is, opgeschreven is — want de regel gaat over een afspraak, en een afspraak die niemand vastgelegd heeft valt niet te tonen.

    164.524(c)(2)
  6. Wordt er een vergoeding gerekend, dan wordt zij gespecificeerd in de vier toegestane dingen

    Arbeid, materialen, porto, en een samenvatting als daarom gevraagd is. Niet het ophalen, niet het zoeken, niet de kosten van het draaien van het systeem — dat zijn de extra's die in de meeste handhavingsschikkingen opduiken, en er is nergens ruimte om ze in te tikken. Komt het totaal boven het plafond dat u ingesteld hebt, dan zegt het verzoek dat.

    164.524(c)(4)
  7. Wil hij het naar iemand anders gestuurd hebben, dan wordt zijn schriftelijke instructie eraan gehangen

    De patiënt kan een kopie naar een persoon of organisatie laten sturen die hij noemt. Dat is zijn recht, geen verstrekking waar de praktijk over beslist — dus de software bewaart de getekende instructie in plaats van te aanvaarden dat iemand zich een telefoontje herinnert.

    164.524(c)(3)(ii)
  8. Is er werkelijk meer tijd nodig, dan is er één verlenging beschikbaar

    Tot dertig dagen, eenmalig. Zij legt de reden vast en, apart daarvan, de datum waarop het de patiënt werkelijk verteld is — want een verlenging waarover niemand is ingelicht is geen verlenging. De oorspronkelijke wettelijke datum blijft naast de nieuwe zichtbaar, zodat de vastlegging laat zien hoeveel tijd de verlenging werkelijk opleverde.

    164.524(b)(2)(ii)
  9. Het antwoord gaat uit, en wat er achtergehouden is wordt opgeschreven

    Een gedeeltelijk antwoord dat niet zegt wat er ontbreekt is een antwoord dat niemand kan aanvechten, dus de afsluitende notitie is verplicht.

  10. Elk verstuurd document wordt naar het toegangslogboek geschreven

    Stuk voor stuk. Een bulkexport is geen manier om een dossier over te dragen zonder van elk onderdeel erin een spoor achter te laten.

Wordt het verzoek in plaats daarvan geweigerd: dan moet de reden uit een gesloten lijst gronden komen die de regel toestaat — een weigering op een grond die daar niet in staat is een weigering zonder grondslag. De software weet welke gronden een recht op herziening dragen en welke niet, dus zij laat medewerkers geen herziening aanbieden die niet bestaat, en weigert er geen die wel bestaat. Waar herziening van toepassing is, moet zij gedaan worden door een professional met naam die geen deel uitmaakte van de oorspronkelijke beslissing, en dat wordt afgedwongen in plaats van aan de procedure overgelaten.
Stroom 2 · 45 CFR 164.526 Een patiënt vraagt om een correctie, en de praktijk is het er niet mee eens Een correctie aanvaarden is makkelijk. Wat de meeste systemen fout doen is wat er gebeurt wanneer de praktijk nee zegt — en de regel heeft daar nogal wat over te zeggen.
  1. Het verzoek legt vast wat hij gewijzigd wil hebben en waarom

    Tegen een bepaald document, niet tegen « zijn dossier ».

  2. Er verschijnt een termijn van zestig dagen, met één verlenging beschikbaar

    Dezelfde verlengingsmachinerie als bij het inzageverzoek, één keer geschreven en door beide gebruikt, zodat de twee niet uit elkaar kunnen lopen.

    164.526(b)(2)
  3. De praktijk aanvaardt of weigert, en zegt wie besliste

    Wordt zij aanvaard, dan wordt de correctie als nieuwe versieingediend. Het origineel wordt nooit overschreven — een dossier dat stilletjes bewerkt kan worden is als bewijs niets waard.

  4. Bij aanvaarding kunnen mensen die de oude versie al hebben ingelicht worden

    Een wijziging waar niemand stroomafwaarts van hoort, is een wijziging die de plek waar zij nodig was niet bereikt.

    164.526(c)(3)
  5. Bij weigering mag de patiënt een verklaring van onenigheid indienen

    Zijn woorden, bewaard als zijn woorden.

    164.526(d)(1)(iii)
  6. De praktijk mag er een antwoord op schrijven

    Optioneel, en vastgelegd met de datum erbij.

    164.526(d)(4)
  7. Vanaf dat moment reizen beide automatisch met het dossier mee

    Dit is de stap die ertoe doet en de stap die het vaakst gemist wordt. Zodra er een onenigheid bestaat, draagt elke toekomstige deling van dat document automatisch het verzoek, de weigering, de verklaring van de patiënt en het antwoord van de praktijk. Niemand hoeft eraan te denken. Het pakket wordt aangehangen op het moment dat de verstrekking vastgelegd wordt, en het kan daarna niet bewerkt worden — het is een vastlegging van wat de ontvanger werkelijk gestuurd is.

    164.526(d)(5)
Waarom deze de moeite waard is: een patiënt die het met zijn dossier oneens was en overruled werd, is precies de patiënt die later klaagt. De versiegeschiedenis toont het origineel onaangeraakt, de weigering toont wie besliste en waarom, en elke volgende verstrekking draagt zijn bezwaar ernaast. Dat is een verdedigbare positie in plaats van een discussie over wat er bedoeld was.
Stroom 3 · 164.502 · 164.508 · 164.510 · 164.528 · 42 CFR Part 2 Een dossier wordt gedeeld met iemand buiten de praktijk Een verwijzing, een rechterlijk bevel, een verzekeraar, een familielid. Dit is de stroom met de meeste controles erin, want het is de stroom waar verschillende regels op hetzelfde moment samenkomen — en ze moeten in de juiste volgorde gecontroleerd worden.
  1. Medewerkers leggen vast naar wie het ging, wat er ging, en op welke grondslag

    De grondslag is de juridische reden: behandeling, betaling, een getekende machtiging, een wettelijke eis, het eigen verzoek van de patiënt. Het is een keuze uit een lijst, geen vrije tekst, want de vraag achteraf is altijd welke het was.

  2. Steunt het op een machtiging, dan moet die machtiging genoemd worden

    Niet « wij hadden toestemming ». Een link naar het getekende document. Zonder dat wordt de regel geweigerd.

    164.508
  3. Gaat het naar een leverancier, dan moet zijn contract geldig zijn

    Het register van business associates wordt gecontroleerd. Een verlopen overeenkomst houdt op papierwerk te zijn en wordt een weigering.

    164.308(b) · 164.314
  4. Maakte de patiënt bezwaar tegen het inlichten van deze persoon, dan wordt het geblokkeerd

    Onder de regel kan een patiënt bezwaar maken tegen het inlichten van een met naam genoemd familielid of een vriend over wat dan ook uit zijn zorg, en dat bezwaar is bindend. De software weigert de regel en noemt wie er bezwaar maakte en wanneer. Zij blokkeert niet waar de verstrekking rust op een getekende machtiging, een wettelijke eis, of het eigen verzoek van de patiënt — die worden niet door deze regel gedekt en het bezwaar reikt niet tot hen.

    164.510(b)
  5. Part 2-materiaal wordt vóór de algemene controle gecontroleerd, niet erna

    De volgorde is geen beleefdheid. Een algemene controle die eerst draaide en de verstrekking toestond zou de Part 2-vraag nooit bereiken, en zou alleen gelijk hebben op de dagen dat de twee toevallig samenvielen.

    42 CFR 2.26
  6. Is het Part 2-materiaal, dan wordt de mededeling automatisch aangehangen

    Voortgebracht, niet ingetikt, zodat de formulering niet tussen de ene en de andere medewerker kan afdrijven.

  7. Is er een onopgeloste correctiediscussie, dan wordt dat pakket er ook aan gehangen

    Automatisch, zoals stroom 2 beschrijft — tenzij de verstrekking aan de patiënt zelf is, en dan zou hem zijn eigen verklaring teruggeven ruis zijn in plaats van een waarborg.

    164.526(d)(5)
  8. De registerregel en de logboekregel worden samen weggeschreven

    Bewust op hetzelfde moment. Een verstrekking die in de ene voorkomt en in de andere niet, is precies de discrepantie waar een onderzoek naar zoekt.

  9. Achteraf kan wat er gedeeld is, over wie en wanneer, niet bewerkt worden

    Correcties zijn toegestaan als nieuwe regels. Geschiedenis herschrijven niet, en regels kunnen helemaal niet verwijderd worden — een patiënt mag om zes jaar ervan vragen, en een register dat leeggemaakt kan worden beantwoordt niets.

    164.528
Wanneer de patiënt vraagt wie zijn informatie gezien heeft, wordt het antwoord uit elk register in het systeem verzameld in plaats van uit één ervan. Dat klinkt vanzelfsprekend en was het niet: er waren twee registers in gebruik en geen van beide kon de andere zien, dus een opgave had iemand zes van de acht verstrekkingen kunnen geven zonder dat er iets op de pagina stond dat suggereerde dat er iets ontbrak.
Stroom 4 · 45 CFR 164.400–412 Er komt informatie naar buiten Een gestolen laptop, een e-mail naar het verkeerde adres, een verkeerd ingestelde server. Dit is de stroom waarvan iedereen hoopt haar nooit te hoeven draaien, en de stroom die een onderzoeker regel voor regel zal lezen.
  1. Het moment waarop u ervan op de hoogte raakte wordt als eerste vastgelegd

    Niet het moment waarop het gebeurde. Elke termijn loopt vanaf het bekend worden, dus dat moment vaststellen is de eerste stap in plaats van iets wat drie weken later onder druk gereconstrueerd wordt.

  2. Wat erbij betrokken was, en wie, wordt uit de dossiers aangehangen

    De documenten en de mensen, genomen uit het systeem in plaats van geschat — en dat is wat het toegangslogboek mogelijk maakt.

  3. Er worden twee vragen over versleuteling apart gesteld

    Waren de gegevens versleuteld, en zijn de sleutels meegenomen. Zij staan apart omdat het antwoord op de eerste niets betekent zonder de tweede.

  4. Een onbeantwoorde sleutelvraag telt tegen u

    U kunt een inbreuk niet als niet-meldingsplichtig afsluiten door het lastige veld leeg te laten, en haar zo afsluiten verlangt dat het bewijs opgeschreven wordt — waar de sleutel lag, wie erbij kon, en waarom het incident hem niet raakte.

    164.402
  5. De vier factoren worden schriftelijk beantwoord

    Wat de informatie was, wie haar ontving, of er werkelijk naar gekeken is, en hoever de schade ingedamd is. De standaard is dat patiënten ingelicht moeten worden; met deze vier betoogt een praktijk het tegendeel, en dat betoog moet opgeschreven en op naam gezet worden.

    164.402
  6. De termijnen en drempels worden uitgerekend

    Zestig dagen om de patiënten in te lichten. Bericht aan de media als er meer dan 500 inwoners van één staat getroffen zijn — per staat geteld, dus het systeem vraagt om de aantallen per staat. Het federale ministerie wordt bij 500 of meer meteen ingelicht, en daaronder via het jaarlijkse logboek.

    164.404 · 164.406 · 164.408
  7. Heeft een leverancier het gevonden, dan lopen beide klokken

    De hunne vanaf hun eigen ontdekking, de uwe vanaf het moment dat u het gehoord hebt. Een inbreuk kan 118 dagen oud zijn zonder dat iemand een termijn gemist heeft.

    164.410
  8. Vraagt de politie u te wachten, dan doet de vorm van het verzoek ertoe

    Schriftelijk stelt u uit voor de periode die het noemt. Mondeling stelt u dertig dagen uit en niet langer, tenzij er binnen die dertig dagen iets schriftelijks binnenkomt — en wanneer het uitstel afloopt, zegt het systeem dat, want niets anders zou dat doen.

    164.412
  9. De mededelingen worden voortgebracht met de inhoud die de regel voorschrijft

    Alle vijf de vereiste onderdelen, in een concept waarin elk onderdeel aanwezig is. De formulering heeft nog steeds uw jurist nodig; wat weggenomen is, is de lege pagina en het gemiste onderdeel.

  10. Alles hierboven blijft de vastlegging van de beslissing

    De datums, de factoren, de redenering, wie wat vaststelde en wanneer. Dat is het document dat u aan een toezichthouder overhandigt, en het bestaat omdat het gaandeweg opgebouwd is in plaats van achteraf bij elkaar geraapt.

Stroom 5 · 45 CFR 164.520 Een nieuwe patiënt komt binnen en krijgt de privacymededeling Klein, routineus, en een van de makkelijkste bevindingen voor een onderzoeker om te verzamelen — want de regel vraagt om bewijs van iets wat doorgaans aan een drukke balie gebeurt.
  1. De mededeling bestaat als document met versies en een ingangsdatum

    Geen pdf op een gedeelde schijf. Eén actieve mededeling per soort, per bedrijf.

  2. Een mededeling kan niet gepubliceerd worden zolang er een vereist onderdeel niet ingevuld is

    Zij komt als concept waarin elk onderdeel dat de regel opsomt een eigen benoemde plek heeft met de verwijzing erbij. Publiceren wordt geweigerd zolang er nog een plek als in te vullen gemarkeerd staat, en de weigering noemt welke — zodat een sjabloon niet letterlijk live kan gaan omdat iemand drie onderdelen invulde en werd weggeroepen.

  3. De patiënt krijgt de mededeling en wordt gevraagd haar te bevestigen
  4. De bevestiging wordt vastgelegd — ook wanneer zij mislukt

    Dit is het deel dat de meeste systemen missen. De regel vraagt om een poging te goeder trouw om een schriftelijke bevestiging te krijgen en documentatie van het niet verkrijgen ervan. Dus « geweigerd » en « niet te verkrijgen » zijn vastgelegde uitkomsten met een reden, geen leeg veld.

    164.520(c)(2)(ii)
  5. Het kan een echte handtekening zijn in plaats van een vinkje

    Via de module voor de elektronische handtekening, die op uw eigen servers draait — er verlaat geen document het landschap om ondertekend te worden.

  6. Een wezenlijke wijziging maakt een nieuwe versie, geen bewerking

    De oude versie wordt vervangen en bewaard. Wie welke versie bevestigd heeft, en wanneer, blijft te beantwoorden zolang dat nodig is.

    164.520(c)(1)(i)(C)
  7. Een werklijst toont wie er nog een bevestiging schuldig is

    Zodat het een wachtrij is die iemand afwerkt in plaats van een ontdekking tijdens een audit.

Stroom 6 · 164.312(a)(2)(iii) · 164.312(a)(2)(ii) · 164.312(b) Een behandelaar opent een dossier, en loopt dan bij het scherm weg De gewoonste stroom op deze pagina, en degene die een onderzoeker in de eerste tien minuten nakijkt. Het is ook waar drie afzonderlijke waarborgen samenkomen.
  1. De behandelaar opent het dossier van een cliënt

    Hij komt erbij omdat hij een lopende behandelrelatie met die persoon heeft — niet vanwege zijn functietitel. Een therapeut komt bij zijn eigen caseload, niet bij die van de praktijk.

  2. De opening wordt naar het logboek geschreven voordat de inhoud verschijnt

    Ervóór, niet erna. Mislukt het schrijven, dan wordt de inhoud niet geserveerd. Het logboek groeit alleen aan en elke regel is aan de vorige gebonden, zodat een regel niet verwijderd kan worden zonder een breuk achter te laten.

    164.312(b)
  3. Had hij geen relatie met die persoon, dan gaat er niets open

    Geen waarschuwing. Er is geen hoofdsleutel, en een beheerdersaccount opent uit zichzelf geen klinische inhoud.

  4. Is het een echte noodsituatie, dan kan hij in plaats daarvan het glas breken

    Een bewuste, aparte handeling die een vastgelegde sessie opent. Toegang is er wanneer iemand haar werkelijk nodig heeft, en zij is nooit stil.

    164.312(a)(2)(ii)
  5. Hij wordt weggeroepen, en het scherm wordt inactief
  6. Er verschijnt een waarschuwing voordat er iets verloren gaat

    Lang genoeg om terug te komen en door te gaan. Niemand hoort een halfgeschreven klinische aantekening kwijt te raken aan een maatregel die er is om hem te beschermen.

  7. De sessie eindigt — en het is de server die haar beëindigt

    Dit is het deel dat ertoe doet. De timer in de browser is een beleefdheid; de server controleert hoe lang het geleden is dat die sessie voor het laatst gebruikt is en weigert het verzoek. De browsertimer uitzetten levert niets op, en een sessietoken dat ergens anders vandaan opnieuw gebruikt wordt, wordt op dezelfde regel geweigerd.

    164.312(a)(2)(iii)
  8. Er geldt een plafond ongeacht activiteit

    Want een sessie die door een script in leven gehouden wordt is nog steeds een sessie die zou moeten eindigen. Minuten inactiviteit, waarschuwingsperiode en absoluut plafond zijn drie instellingen op het bedrijf — standaard vijftien minuten inactiviteit, en daar komen de meeste Amerikaanse praktijken uit.

  9. De mobiele app volgt dezelfde regel

    Gecontroleerd in de gateway, bewaard in gedeelde staat zodat het antwoord op elk serverproces hetzelfde is, en de app vernieuwt zich niet stilletjes voorbij een sessie die de server al beëindigd heeft.

Break-glass is niet het einde van dat verhaal. Elke noodtoegang brengt een vastlegging voort die achteraf door de privacy officer beoordeeld wordt. De beheersmaatregel is de beoordeling, niet de vastlegging — en daarom komt zij in de volgende stroom opnieuw langs.
Stroom 7 · 164.308(a)(1)(ii)(A)–(D) · (a)(2)–(8) · 164.530 Het nalevingsjaar, van het ene eind tot het andere Geen incident — de routine. Dit is de stroom die van een systeem met goede beheersmaatregelen een organisatie maakt die kan aantonen dat zij ze had, en het is waar de twee meest aangehaalde bevindingen in de Amerikaanse handhaving wonen.
  1. Er worden een security officer en een privacy officer aangewezen

    Bij naam, met datums, samen met een contactpunt voor klachten. Een niet-ingevulde aanwijzing is op zichzelf al een bevinding.

    164.308(a)(2) · 164.530(a)
  2. De risicoanalyse wordt uitgevoerd en in het register geschreven

    Elk risico met zijn bedrijfsmiddel, dreiging, zwakte, waarschijnlijkheid, impact, bestaande maatregel, het restrisico, een eigenaar en een herzieningsdatum. Dit is veruit de meest aangehaalde bevinding in de Amerikaanse handhaving — niet de afwezigheid van beveiliging, maar de afwezigheid van de beoordeling.

    164.308(a)(1)(ii)(A)
  3. Een beoordeling met ongewaardeerde risico's kan niet goedgekeurd worden

    En een beoordeling zonder risico's erin kan helemaal niet goedgekeurd worden. Een leeg register is de bevinding, geen schone verklaring.

  4. Alles wat verkleind moet worden draagt een eigenaar en een datum

    En dat is wat van het register een plan maakt in plaats van een lijst zorgen.

    164.308(a)(1)(ii)(B)
  5. Iemand kijkt de auditlogboeken na op een vastgesteld ritme

    De eis is ze regelmatig na te kijken, niet alleen ze te bewaren. De beoordeling legt de periode vast, de beoordelaar, wat er bekeken is en wat er gevonden is — inclusief de break-glass-sessies uit stroom 6. Een lege bevindingenlijst is het goede resultaat, maar het moet een lege lijst zijn die iemand voortgebracht heeft.

    164.308(a)(1)(ii)(D)
  6. Wie binnenkomt wordt gemachtigd; wie vertrekt wordt in de vastlegging beëindigd

    Het machtigingsregister zegt wie wat kreeg en wanneer het voor het laatst nagekeken is. De vastlegging van uitdiensttreding is degene waar om gevraagd wordt: het bewijs dat de toegang weggenomen is op de dag dat iemand vertrok, in plaats van drie maanden later toen iemand het opmerkte.

    164.308(a)(3)–(4)
  7. Opleiding wordt per persoon vastgelegd

    Naast de vaardigheden en certificaten met vervaldatums die de praktijk al bijhoudt, zodat één scherm beantwoordt of deze persoon bij is.

    164.308(a)(5) · 164.530(b)
  8. Beleid krijgt versies, wordt bevestigd, en wordt zes jaar per versie bewaard

    De klok loopt op elke versie in plaats van op de huidige, en dat is wat de regel werkelijk zegt en wat de meeste archiefsystemen fout doen.

    164.316 · 164.530(i)–(j)
  9. Het continuïteitsplan wordt getest, en de test wordt vastgelegd

    Back-up, herstel, noodbedrijf, en welke systemen het zwaarst wegen. Een back-up die nooit teruggezet is, is een hoop en geen beheersmaatregel.

    164.308(a)(7)
  10. Apparaten en werkplekken staan in het register, en verplaatsingen worden gelogd

    En een apparaat kan niet als vernietigd of hergebruikt gemarkeerd worden zonder vast te leggen wat er met de gegevens erop gedaan is.

    164.310(b)–(d)
  11. Waar iemand de regels breekt, wordt de sanctie vastgelegd

    Het beleid, en de sancties die werkelijk opgelegd zijn. Om dat tweede wordt gevraagd.

    164.308(a)(1)(ii)(C) · 164.530(e)
  12. Eén keer per jaar wordt het geheel opnieuw geëvalueerd en gedateerd

    Zodat « wanneer hebt u voor het laatst gecontroleerd of dit alles nog klopt » een antwoord met een datum heeft.

    164.308(a)(8)
  13. De bewaartermijnen draaien het hele jaar stilletjes op de achtergrond

    Wanneer een termijn verstrijkt, wordt de encryptiesleutel vernietigd. De inhoud wordt blijvend onleesbaar terwijl de lege huls en het auditspoor blijven, zodat u kunt aantonen dat het dossier bestond en op schema vernietigd is. Er wordt niets vernietigd zolang er een juridische blokkade staat.

    164.310(d)(2)(i) · 164.316(b)(2)
De ene waarschuwing die het herhalen waard is: elke stap hierboven is een plek om een vastlegging neer te leggen, en een plek waar niets in staat bewijst niets. De software neemt het excuus weg dat er nergens iets opgeschreven kon worden. Zij doet het jaar niet voor u — en zij zal u niet vertellen dat u het overgeslagen hebt, behalve doordat er een leeg register staat wanneer iemand ernaar vraagt.
11 — Waar de randen liggen

Wat er niet af is, hardop gezegd

Dit hoofdstuk bestaat omdat het alternatief erger is. Een gat dat u benoemt is een gat waar een koper omheen kan plannen. Een gat dat hij tijdens een due diligence vindt, nadat hem verteld is dat de positie compleet was, kost de deal en het vertrouwen erbij.

De lijst was vroeger lang. Melding van inbreuken, de privacymededeling, automatisch afmelden, de ontbrekende delen van het inzagerecht, vertrouwelijke communicatie, risicoanalyse, het nakijken van logboeken, sancties, aangewezen functionarissen, opleiding, uitdiensttreding, continuïteitsplanning, fysieke waarborgen, anonimisering en de rest van Part 164 zijn allemaal gebouwd. Wat er overblijft is werkelijk klein, en het is de eerlijke rest in plaats van een opgepoetste.

Nog open in de software

  • Geweigerde pogingen ontbreken in het logboek. Geslaagde openingen worden netjes vastgelegd. Een poging die geblokkeerd werd, wordt weggeschreven en daarna kwijtgeraakt, want de weigering beëindigt het verzoek en het systeem gooit het werk van dat verzoek ermee weg. Het logboek beantwoordt dus « wie heeft dit dossier gelezen » en kan nog niet beantwoorden « wie heeft het geprobeerd en werd weggestuurd » — en dat is een van de dingen waar een periodieke logboekbeoordeling voor is. Gevonden bij het bouwen van de maatregel voor verificatie in twee stappen, en wordt apart opgelost.
  • Er is geen vastlegging van wie er voor een patiënt mag optreden. Wij kunnen vastleggen dat een ouder of een door de rechter benoemde voogd een formulier getekend heeft. Wij kunnen nog niet vastleggen dat een met naam genoemde persoon het dossier van een patiënt mag lezen — dus het gezag van een ouder kan geen einddatum krijgen, en het kan niet uitgezet worden. Daar volgen twee dingen uit, en die wegen het zwaarst in het werk met jongeren. Er is geen plek om vast te leggen welke van de drie situaties van toepassing is waar een ouder niet de vertegenwoordiger van zijn tienerkind is. En er is geen manier om iemand als vertegenwoordiger te weigeren waar de praktijk denkt dat die persoon de patiënt mogelijk geschaad heeft — een beslissing die de wet uitdrukkelijk toestaat, en een die vandaag ervan afhangt dat iedereen eraan denkt. Tot dit uitkomt, behandel het systeem niet als de vastlegging van wie er voor wie mag optreden; dat blijft op papier.
  • « Het minimum dat nodig is » wordt door de structuur afgedwongen, niet automatisch beslist. Medewerkers komen bij hun eigen caseload in plaats van die van de praktijk, en dat is het deel dat ertoe doet. Op het deelpad worden de uitgezonderde doelen en het gemaakte oordeel vastgelegd in plaats van berekend. Reken erop dat u hier een beleidsstuk en een vastlegging toont, en geen algoritme — en wees wantrouwend tegenover elk product dat iets anders beweert.
  • De eigen opgaveregels van Part 2 zijn niet apart gemodelleerd. Het register markeert Part 2-materiaal en draagt de mededeling, maar de telregels van de twee stelsels worden als één behandeld.
  • Er is geen oppervlak waarop een leverancier zelf een inbreuk kan melden. Uw kant ervan is netjes gebouwd, met beide klokken. Wat niet bestaat is een manier waarop een business associate zelf een melding indient — dat zou een portaal voor organisaties buiten uw eigen huis zijn, en dat is een productbeslissing in plaats van een ontbrekende controle.
  • De brug naar de elektronische handtekening voor het bevestigen van mededelingen heeft geen eigen tests. Zij is klein en de modellen aan beide kanten zijn goed gedekt, en dat maakt haar laag risico in plaats van getest.
  • Versleutelde documenten zijn niet op hun inhoud te doorzoeken. Dit volgt rechtstreeks uit de versleuteling en dat gaat niet veranderen. Documenten worden gevonden op patiënt, type en datum. Elke leverancier die zowel sterke versleuteling als volledige tekstzoekfunctie op dezelfde inhoud belooft, belooft er één van ten onrechte.
  • Het is geen elektronisch patiëntendossier. Geen klinische statusvoering, geen gestructureerde aantekeningen, geen HL7- of FHIR-berichten, geen elektronisch voorschrijven. Hebt u die nodig, dan komen ze uit een ander systeem, en bewaart dit systeem de documenten.

Gebouwd, maar niet beter dan het gebruik dat u ervan maakt

Deze zijn allemaal geïmplementeerd, en het zijn de soort maatregelen die stilletjes falen als niemand ze draait. Een onderzoeker kijkt naar de vastleggingen, niet naar de vraag of de software er een plek voor heeft.

  • De risicoanalyse moet werkelijk gedaan worden. Het register is leeg tot iemand het invult, en het is de meest aangehaalde bevinding van het land.
  • De logboekbeoordeling moet op haar ritme gebeuren. Logboeken bewaren is niet hetzelfde als ze nakijken.
  • Het continuïteitsplan moet getest worden. De testvastlegging is het bewijs, niet het plan.
  • De functionarissen moeten bij naam aangewezen worden. Een niet-ingevulde aanwijzing is een bevinding.
  • Break-glass-sessies moeten gelezen worden. Het systeem legt ze allemaal vast. Iemand moet ernaar kijken en handelen naar wat ze laten zien.
  • De geplande taken moeten blijven draaien. Bewaartermijnen, vernietiging, het verlopen van sessies, waarschuwingen bij termijnen. Een taak die stilletjes stopt is een nalevingsprobleem dat pas in een audit bovenkomt.
12 — Uw kant van de streep

Wat HIPAA van uw organisatie vraagt, en niet van enige software

Een groot deel van deze regels gaat over hoe een organisatie zich gedraagt. Geen enkel product doet dit voor u, en een product dat beweert dat wel te doen geeft de regel verkeerd weer.

Dit is geen juridisch advies, en geen enkel product is HIPAA-gecertificeerd

Er bestaat geen HIPAA-certificering voor software, want geen enkele autoriteit geeft er een af. Wat er wel bestaat is een verzameling beheersmaatregelen, en deze pagina zegt welke daarvan het platform uitvoert. Alles hieronder blijft bij u, en elk punt op deze pagina hoort bevestigd te worden door een Amerikaanse zorgjurist voordat het in een contract terechtkomt.

  • De overeenkomsten tekent u zelf. Het platform registreert business associate agreements, houdt hun datums bij en weigert een verstrekking die op een verlopen overeenkomst rust. Het sluit ze niet.
  • De voorgeschreven formulering heeft een jurist nodig. De privacymededeling, de Part 2-mededeling en de inbreukmededelingen worden als concept geleverd waarin elk vereist onderdeel een eigen plek heeft met de verwijzing erbij, en geen ervan kan gepubliceerd worden met een lege plek. De regeling schrijft hun inhoud voor. De woorden nakijken is het werk van een jurist, en geen hoeveelheid code dicht dat. Dit is het ene punt op deze pagina dat tussen de huidige stand en een Amerikaanse livegang staat.
  • Organisatorische beslissingen blijven beslissingen. Wie er gescreend is, wat de opleiding zegt, of een sanctie op zijn plaats is, hoe u op een incident reageert. Het systeem legt het bewijs vast; de oordelen zijn van u.
  • Fysieke beveiliging gaat over uw gebouw. De registers bevatten het bewijs — wie er naar binnen mag, waar elke werkplek staat, waar elk apparaat heen is gegaan. De sloten, de camera's en het bezoekersbeleid zijn van u.
  • Het recht van de staat gaat verder dan HIPAA. De CMIA van Californië, en regels in onder meer New York en Texas, voegen eisen toe die HIPAA niet kent. Vooral bewaartermijnen verschillen en moeten lokaal bevestigd worden.
  • Wie er überhaupt een behandelrelatie krijgt. Het systeem dwingt toegang af via behandelrelaties. Het beslist niet wie er een zou moeten hebben.
  • Of Part 2 u überhaupt raakt. Alles wat Part 2 toevoegt ligt stil tot iemand het aanzet, en of zij op uw programma van toepassing is, is een vraag voor uw jurist.
De eerlijke samenvatting, in één alinea

Alle acht technische waarborgen zijn gebouwd en aantoonbaar. De Privacy Rule is compleet tot en met de delen die de meeste systemen weglaten — de designated record set, psychotherapienotities gescheiden door een tweede encryptiesleutel, de beperking bij zelfbetaling die de software medewerkers niet laat weigeren, zes jaar verstrekkingen verzameld uit elk register, het inzagerecht met zijn verlenging, kosten, formaat, verzending aan een derde en herziening van een weigering, en het correctierecht tot en met onenigheid en antwoord. De Breach Notification Rule is gebouwd met de vier factoren, de klok van zestig dagen, de mediadrempel per staat, beide leveranciersklokken en het plafond van dertig dagen op een mondeling verzoek van de politie. 42 CFR Part 2 is gedekt inclusief de regel van 2024. De organisatorische en fysieke waarborgen hebben vastleggingen om in te wonen — en die vastleggingen zijn precies zoveel waard als wat u erin stopt, en dat is het werkelijke resterende risico, een organisatorisch risico en geen softwarerisico. Het geheel wordt gedekt door 521 geautomatiseerde tests die tegen een draaiende installatie lopen.

13 — Waar u hierna heen gaat

De rest van het beeld

GedeeldBeveiligingsoverzichtDe technische kern waar elk land op staat: versleuteling, toegangscontrole, auditlogboek, het harden van de server. RechtsgebiedAVG · Europese UnieVerwerkingsgrondslag, wissen, overdraagbaarheid, de klok van 72 uur en de governanceregisters. RechtsgebiedUK GDPR · Verenigd KoninkrijkDe toets op ernstige schade, het NHS-bewaarschema en dossiers van overledenen. De kernBeveiligde documentenDe versleuteling waar elke bewering op deze pagina op rust — en de risico's waar geen technische oplossing voor is.