HIPAA | רגולציה אמריקאית להגנה על מידע רפואי

השאירו פרטים כאן לקבלת מידע טלפוני אודות רגולציית HIPAA או התקשרו ל- 03-9550222

רגולציית (HIPAA (Health Insurance Probability and Accountability Act הינה חקיקה אמריקאית הקובעת צורה אחידה לניהול, אחסון, העברה ומניעת דליפה של מידע רפואי דיגיטלי אל גורמים לא מורשים.

המטרה המרכזית של HIPAA הינה שמירה על פרטיות המידע הבריאותי של המטופלים תוך מתן אפשרות לשימוש בטכנולוגיות חדישות לשיפור האיכות והיעילות של הטיפול במטופלים.

HIPAA מהווה מודל להגנה על מידע רפואי ועל כל פעולה הקשורה במידע זה, ומגדירה כי כל אדם זכאי לפרטיות מלאה בנושאים רפואיים.

רגולציה זו היא חלוצה בתחום הפרטיות, לאור כניסתן של רגולציות העוסקות במידע אישי לדוגמת תקנות הגנת הפרטיות האירופאיות (GDPR) ותקנות הגנת הפרטיות לאבטחת המידע הישראליות.

החקיקה עצמה הועברה בקונגרס האמריקאי על מנת שהגופים האמריקאים בלבד יעמדו בו, אך עם השנים ולאור פריסתה של התעשייה האמריקאית בכל העולם – הפכה החקיקה לשם דבר בקרב רגולטורים, בעלי עניין ומשמשת "תקינה" לניהול אבטחת המידע עבור חברות הפועלות בשוק הרפואי.

לכל המאמרים אודות תקנות הגנת הפרטיות

לכל המאמרים אודות רגולצית הגנת הפרטיות האירופאית

חטיבת אבטחת המידע בחברת Nextep הוקמה בשנת 2011 ומאז אנו מספקים ללקוחותינו שירותים מתחום אבטחת המידע בשלושה אספקטים:

1. משפטי – בדיקת חשיפת הארגון לרגולציות מתחום הגנת הפרטיות: GDPR, HIPAA, CCPA, תקנות הגנת הפרטיות ועוד.
2. ארגון ושיטות עבודה – סקירת נהלי הארגון בתחום אבטחת המידע ושיטות העבודה הנהוגות בחברה, כגון: מדיניות החלפת סיסמאות, נהלי IT, כניסה וגריעת עובדים מהמערכות.
3. טכנולוגי – סקירת מערכות הארגון, מוצרי התוכנה בארגון, החולשות הקיימות במוצרי ומערכות החברה, מיפוי זרימת המידע בכל תחנה ותחנה ונכסי המידע הקיימים במערכות.

אנו ב-Nextep יצרנו מתודולוגיה המשלבת את כלל ההיבטים: משפטי, טכנולוגי וארגון ושיטות, לצורך מתן מענה מקיף 360° לעמידה בדרישות החוק וחיזוק מודעות העובדים בנושא אבטחת המידה והגנת הפרטיות.

בין לקוחותינו נמנים חברות טכנולוגיות מהבכירות במשק מתחום הפינטק, אדטק, מדיקל, SMB, תאגידים, רשויות, לקוחות מוסדיים ועוד.

על מי חלה הרגולציה?

רגולציית HIPAA חלה על גופים בתחום הבריאות, כגון: ספקי שירותי בריאות, ספקי שירותי גבייה וספקי שירותי מערכות המידע הרפואי.

למעשה, כל חברה ישראלית המספקת שירותים לשוק האמריקאי הרפואי מחוייבת לעמוד בדרישה הרגולציה.

הרגולציה גמישה וניתנת להרחבה, כך שכלל הארגונים והמוסדות הרפואיים יכולים ליישם מדיניות, נהלים וטכנולוגיות המתאימים לגודל ולמבנה הארגוני.

עיקרי רגולציית HIPAA:

עיקרי הרגולציה דומים יחסית לתקינה בינלאומית אחרת מוכרת – ISO 27001 – תקן לאבטחת מידע בארגון.

הרגולציה עוסקת בעיקר בקביעת מדיניות ונהלי אבטחת מידע, זיהוי וניהול סיכוני אבטחת מידע, הגברת המודעות לדליפת המידע והטמעת מנגנוני אבטחה מתאימים.

ארצות רבות בעולם, ובכללן ישראל, אימצו את החוק, או לפחות את רוחו. חברות ישראליות המספקות שירותים לחברות אמריקאיות העוסקות בעולם הבריאות ומערכות שפותחו עבור פעילות זאת, מחויבות בעמידה בדרישות חוק HIPAA.

כל מה שצריך לדעת על אבטחת המידע בארגון

לכל המאמרים על ISO 27001