HIPAA он жылдан ашуун убакыттагы эң олуттуу өзгөрүүлөрдөн өтүп жатат. Жаңы Коопсуздук эрежелеринин талаптары, Купуялык эрежелеринин жаңыртуулары, NPP кайра карап чыгуу мөөнөттөрү жана күчөгөн аткаруу. Мына даярдануу жолдору.
Бардык камтылган мекемелер өздөрүнүн Купуялык жөнүндө эскертүүлөрүн репродуктивдик ден соолук жана баңгизат колдонуу маалыматтарынын корголушу боюнча бейтаптардын укуктарын түшүндүрүү үчүн жаңыртышы керек (2024-жылдын апрелиндеги Купуялык эрежелеринин өзгөрүүлөрүнөн). Intake.Dental NPP шаблондору бул мөөнөт үчүн буга чейин эле жаңыртылган.
Баңгизат колдонуу өзгөчөлүктөрү боюнча жазуулар эрежелеринин HIPAA менен шайкештиги тиешелүү практикалар үчүн милдеттүү шайкештикке жетет.
2013-жылдан бери эң ири Коопсуздук эрежелеринин жаңыртуусу бардык ePHI системалары үчүн MFA ны, эч кандай өзгөчөлүктөрсүз сакталганда жана өткөрүлгөндө шифрлөөнү, жылдык технологиялык активдер тизмелерин, жылына эки жолу коопсуздуктун алсыздыгын сканерлөөнү, жылдык пенетрациялык тестирлөөнү, 72 саат окуя жообун жана бизнес-шериктер үчүн түз шайкештик жоопкерчилигин талап кылат.
Уюмдар жарыялоодон кийин 180–240 күн ичинде жаңы Коопсуздук эрежелерине ылайык келүүсү керек.
OCR 2025-жылы гана $6.6 миллиондон ашуун айып салды, жалгыз жазалар $80,000 дан $3,000,000 га чейин болду. 3-фаза аудиттери 50+дан ашуун мекемелерге багытталган. Киргизилген эрежелерге шайкештик үчүн индустриянын чыгым болжолдоолору: биринчи жылы $9 миллиард, беш жылда $34 миллиард.
Intake.Dental боюнча клиникалар техникалык талаптардын көбүн кол менен көзөмөлдөөгө муктаж эмес — биз аларды демейки боюнча жеткирүүчүбүз.
Жазалар күчөйт. Жаңы Коопсуздук Эрежеси ошондой эле “карап көрүүгө болгон” коопсуздук чарасы вариантын жоюп салат, бул бардык техникалык коопсуздук чаралары милдеттүү болуп калаарын билдирет — учурдагы эрежелерге салыштырмалуу интерпретация ийкемдүүлүгүн кыскартат.
Ооба. 45 CFR § 164.402 боюнча, туура шифрленген PHI шифрлөө ачкычтары бузулбаса бузуулук тууралуу билдирүүнү козгобошу мүмкүн. Ар бир Intake.Dental аккаунту эки катмарлуу шифрлөө менен жабдылган (AES-256-GCM + Glyph Шифр), бул коопсуз порт коргоосун олуттуу чыңдайт.
Ооба. SUD тарыхы бар бейтаптарды дарылоочу клиникалар 2026-жылдын февралына чейин кабыл алуу формаларын жана маалымат иштетүүнү бириктирилген 42 CFR Part 2 / HIPAA протоколдору менен шайкештендиришери керек. Intake.Dental форма шаблондору учурда жаңыртылган.
OCR 2025-жылы $6.6 миллион ашуун айыпка тартты, жеке жазалар $80,000дөн $3,000,000га чейин. 3-фаза аудиттер 50дөн ашуун мекемени бутага алды. Эң кеңири кездешкен бузуулар — жетишсиз тобокелдик баалоолор, ransomware инциденттери жана алсыз техникалык коопсуздук чаралары.
Intake.Dental демейки боюнча HIPAA шайкеш — MFA, шифрлөө, аудит трейлдери, BAA жана 72-саат инцидентке жооп берүү бардыгы орнотулган.
