HIPAA正在经历十多年来最重大的变革。新的安全规则强制要求、隐私规则更新、NPP修订截止日期以及不断升级的执法力度。以下是如何做好准备。
所有受保实体必须更新其隐私实践通知,以说明患者在生殖健康和药物滥用数据保护方面的权利(来自2024年4月的隐私规则变更)。Intake.Dental的NPP模板已针对此截止日期进行更新。
药物滥用障碍记录规则与HIPAA的协调对受影响的诊所达到强制合规要求。
自2013年以来最全面的安全规则更新将强制要求所有ePHI系统使用MFA多因素认证、无例外的静态和传输加密、年度技术资产清查、每半年漏洞扫描、年度渗透测试、72小时事件响应,以及业务伙伴的直接合规责任。
组织将在新安全规则发布后有180–240天的时间来实现合规。
仅在2025年,民权办公室(OCR)就征收了超过660万美元的罚款,单笔处罚金额从8万美元到300万美元不等。第三阶段审计已启动,目标锁定50多家机构。行业对即将出台规则的合规成本估算为:第一年90亿美元,五年内340亿美元。
使用Intake.Dental的诊所无需手动跟踪大部分技术要求——我们默认提供这些功能。
处罚会升级。新的「安全规则」还取消了「可处理」保障措施选项,这意味着所有技术保障措施都成为强制性的——与现行规则相比,减少了解释的灵活性。
是的。根据45 CFR § 164.402,如果加密密钥未被泄露,正确加密的PHI可能不会触发违规通知。分层加密(AES-256-GCM加上我们可选的Glyph Cipher附加组件)可显著增强这一防御能力。
是的。治疗有药物滥用障碍史患者的诊所必须在2026年2月前将接诊表格和数据处理与统一的42 CFR Part 2 / HIPAA协议保持一致。Intake.Dental的表格模板已完成更新。
民权办公室在2025年征收了超过660万美元的罚款,单笔处罚金额从8万美元到300万美元不等。第三阶段审计针对了50多家机构。最常见的违规行为是风险评估不足、勒索软件事件和技术保障措施薄弱。
