HIPAA 合规性是所有当代医疗保健组织的法律的重要组成部分，无论是医院、医生的手术室、牙医还是眼科医生。所有医疗机构都必须遵守HIPAA，而健康保险代理人也必须注意这项立法。
但究竟什么是HIPAA？
什么是HIPAA
美国立法
HIPAA 是指1996 年的《健康保险流通与责任法案》，这是一项旨在保护医疗保健环境中的在线数据隐私和安全的美国立法。它特别旨在保护医疗信息，由于网络攻击和勒索软件需求导致数据泄露的激增，该法律近年来变得越来越突出。
HIPAA 的第二个标题要求美国卫生与公共服务部制定处理电子医疗保健交易的国家标准。医疗保健组织还必须制定适当的流程，以确保对健康数据的电子访问，并确保遵守该部门制定的其他不断发展的法规。
实现合规
HIPAA 的建立是为了确保医疗保健数据的安全。随着医疗保健系统越来越多地迁移到云平台等技术，这将在未来几年变得复杂。与此同时，医疗保健专业人员更有可能需要访问来自各种来源的医疗保健数据，通常是通过移动设备。这意味着满足HIPAA 变得越来越复杂，并且涉及医疗保健组织。
保持符合HIPAA 意味着解决内部IT 系统的几个不同方面。其基础将是无线网络，所有数据最终都会流经无线网络。首先要注意的是，过时的设备可能意味着您几乎立即违反了HIPAA。因此，确保硬件保持最新显然很重要。如果您查看VPN 解决方案，例如这个PIA 评论，很明显VPN 可以促进安全，并最终符合HIPAA。
计算机化操作
HIPAA 的核心是转向计算机化操作，例如计算机化医嘱输入系统、电子健康记录以及数字化放射学、药房和实验室系统。护理管理和自助服务应用程序也受到影响，总体而言，这种转变对任何医院来说都非常具有挑战性，需要全面重新考虑数字战略甚至医院库存。
然而，尽管这些举措可能有助于加快医疗保健系统的发展，但它们也使安全规定变得更加复杂。HIPAA 足够灵活，可以为各个机构提供实施适合实体规模、组织结构和运作方式的政策、程序和技术的条款。但实施HIPAA 仍然是一项艰巨的任务。
卫生与公共服务部还要求根据HIPAA 法律制定以下内容：
- 有限的设施访问和控制，授权访问到位。
- 有关使用和访问工作站和电子媒体的政策。
- 转移、移除、处置和重复使用电子媒体和ePHI 的限制。
- HIPAA 的技术保障要求访问控制，仅允许授权人员访问ePHI。
为确保合规，美国政府通过了《经济和临床健康信息技术(HITECH) 法案》，其中包括对未能响应新法律、违反HIPAA 隐私和安全规则的医疗机构进行严厉处罚. 这意味着在医疗保健行业运营的所有组织都必须实施严格的数据保护策略，以符合其新的法律要求。
HIPAA 步骤
适当地设计无线网络对于您的安全策略的成功以及最终符合HIPAA 也至关重要。必须充分解决覆盖和容量需求，同时清楚地了解覆盖空间对于设计和实施也至关重要。在实施Wi-Fi 系统时，高密度区域、平面图、室内和室外空间、所用建筑材料的类型以及其他细节都非常重要。
您还应该考虑所需的接入点数量，以及每个接入点的覆盖范围。选择合适的接入点并正确安装它们将对您的Wi-Fi 的服务覆盖范围以及网络安全产生很大的影响。许多需要遵守HIPAA 规定的医疗保健场所实际上都存在设计不佳的问题，从而影响了这一过程。
此外，防火墙至关重要，不仅要到位，还要正确配置。作为医疗保健组织，如果不提供令人满意的防火墙解决方案作为此流程的一部分，您就无法提供安全可靠的Wi-Fi 服务。可穿戴设备、平板电脑、手机和医疗设备等移动Wi-Fi 设备依靠网络功能来执行和传递有价值的信息，有时这可能是生与死的区别。为了遵守HIPAA，因此必须确保所有设备都正确配置。
RBAC 和软件
提供安全Wi-Fi 网络的另一个重要设计是基于角色的访问控制(RBAC) 的实施。技术可帮助您细分流量，同时为不同的用户分配不同的权限。这在医疗保健环境中是必不可少的，在这种环境下，访问网络的不同人可能适用不同的规定和安全许可。设备和用户访问的分离和分割将有助于处理敏感的患者信息和记录，并使医疗机构能够继续遵守HIPAA。
最后，软件和员工培训对于HIPAA 合规性也极为重要。使用最新的程序并确保定期修补它们应该被认为是必不可少的，同时员工还需要跟上最新的发展。培训员工正确使用系统很重要，这不应该是一个一次性的过程；IT 安全培训应该被视为一个持续关注的问题。
对安全的关注不仅会提高患者数据的安全性和医疗机构的声誉，还将与从业者和患者建立信任，确保符合HIPAA 和HITECH 对访问、审计、完整性控制、数据传输和设备安全的规定并改进敏感数据的监控和分析方式。HIPAA 可能是一项艰巨的任务，但它也为医院和其他医疗机构提供了巨大的机会。
