Compliance Glossar

Kurz gesagt: Eine HIPAA-pflichtige Einrichtung ist jede Person oder Organisation, die den Verwaltungsvorschriften des HIPAA unterliegen muss. Dazu gehören Krankenversicherungen, Abrechnungsstellen im Gesundheitswesen und Leistungserbringer, die Gesundheitsdaten elektronisch übermitteln. Krankenversicherungen umfassen betriebliche Gruppenversicherungen, Einzelversicherungen, Medicare, Medicaid und HMOs. Ausgenommen sind Versicherungen mit weniger als 50 Versicherten, die ausschließlich vom Arbeitgeber verwaltet werden.

Kurz gesagt: Ein HIPAA-Notfallwiederherstellungsplan leitet Organisationen bei der Wiederherstellung von Daten und der Sicherung elektronischer Gesundheitsdaten (ePHI) nach einem Notfall. Die Sicherheitsrichtlinie sieht fünf Notfallmaßnahmen vor: Datensicherung, Notfallwiederherstellung, Notfallbetrieb, Testverfahren und Kritikalitätsanalyse. Die Datensicherung schreibt Prozesse zur Wiederherstellung exakter ePHI-Kopien vor. Die Notfallwiederherstellung schreibt Wiederherstellungsverfahren vor. Der Notfallbetrieb schreibt die Aufrechterhaltung kritischer Daten vor…