HIPAA prechádza najvýznamnejšími zmenami za viac ako desaťročie. Nové mandáty Security Rule, aktualizácie Privacy Rule, termíny revízie NPP a zintenzívňujúce vynucovanie. Tu je návod, ako sa pripraviť.
Všetky pokryté subjekty musia aktualizovať svoje oznámenia o postupoch ochrany súkromia, aby vysvetlili práva pacientov týkajúce sa ochrany údajov o reprodukčnom zdraví a užívaní návykových látok (zo zmien Privacy Rule z apríla 2024). Šablóny NPP Intake.Dental sú už aktualizované na tento termín.
Zosúladenie pravidiel pre záznamy o poruchách užívania návykových látok s HIPAA dosiahne povinnú zhodu pre dotknuté praxe.
Najrozsiahlejšia aktualizácia Security Rule od roku 2013 bude nariaďovať MFA pre všetky systémy ePHI, šifrovanie v pokoji a v prenose bez výnimiek, ročné inventáre technologických aktív, polročné skenovanie zraniteľností, ročné penetračné testovanie, 72-hodinové reakcie na incidenty a priamu zodpovednosť za zhodu pre obchodných partnerov.
Organizácie budú mať 180–240 dní po publikácii na splnenie novej Security Rule.
OCR uložil v roku 2025 samotnom pokuty vo výške viac ako 6,6 milióna $, pričom jednotlivé sankcie sa pohybovali od 80 000 $ do 3 000 000 $. Spustili sa audity fázy 3 zamerané na viac ako 50 subjektov. Odhadované náklady odvetvia na zhodu s prichádzajúcimi pravidlami: 9 miliárd $ prvý rok, 34 miliárd $ počas piatich rokov.
Ordinácie s Intake.Dental nemusia manuálne sledovať väčšinu technických požiadaviek — dodávame ich v základe.
Sankcie sa stupňujú. Nové bezpečnostné pravidlo tiež eliminuje možnosť „adresovateľného“ ochranného opatrenia, čo znamená, že všetky technické ochranné opatrenia sa stávajú povinnými — znižujúc flexibilitu výkladu v porovnaní so súčasnými pravidlami.
Áno. Podľa 45 CFR § 164.402 správne šifrované PHI nemusí spustiť oznamovanie porušenia, ak šifrovacie kľúče neboli kompromitované. Každý účet Intake.Dental obsahuje dvojvrstvové šifrovanie (AES-256-GCM + Glyph Cipher), čo výrazne posilňuje túto obranu bezpečného prístavu.
Áno. Ordinácie liečiace pacientov s históriou SUD musia zosúladiť vstupné formuláre a spracovanie údajov s jednotnými protokolmi 42 CFR Part 2 / HIPAA do februára 2026. Šablóny formulárov Intake.Dental sú už aktualizované.
OCR uložil v roku 2025 pokuty presahujúce $6,6 milióna, pričom jednotlivé sankcie sa pohybovali od $80 000 do $3 000 000. Audity fázy 3 sa zamerali na viac ako 50 subjektov. Najčastejšie porušenia boli nedostatočné posúdenia rizík, incidenty ransomvéru a slabé technické ochranné opatrenia.
Intake.Dental dodáva vyhovujúce HIPAA v základe — MFA, šifrovanie, auditné záznamy, BAA a 72-hodinová reakcia na incident, všetko zabudované.
