HIPAA prolazi kroz najznačajnije promjene u posljednjih više od decenije. Novi mandati Pravila o sigurnosti, ažuriranja Pravila o privatnosti, rokovi za reviziju NPP i pojačano sprovođenje. Evo kako se pripremiti.
Svi pokriveni subjekti moraju ažurirati svoje Obavijesti o praksama privatnosti kako bi objasnili prava pacijenata u pogledu zaštite podataka o reproduktivnom zdravlju i upotrebi supstanci (iz aprila 2024. izmjena Pravila o privatnosti). Intake.Dental NPP predlošci su već ažurirani za ovaj rok.
Usklađivanje pravila o evidenciji poremećaja upotrebe supstanci sa HIPAA dostiže obaveznu usklađenost za zahvaćene prakse.
Najsveobuhvatnije ažuriranje Pravila o sigurnosti od 2013. će narediti MFA za sve ePHI sisteme, enkripciju u mirovanju i tokom prijenosa bez izuzetaka, godišnje inventare tehnoloških sredstava, polugodišnje skeniranje ranjivosti, godišnje testiranje penetracije, 72-satni odgovor na incidente i direktnu odgovornost za usklađenost za poslovne partnere.
Organizacije će imati 180–240 dana nakon objave da se usklade sa novim Pravilom o sigurnosti.
OCR je naložio preko 6,6 miliona dolara kazni samo u 2025. godini, sa pojedinačnim kaznama u rasponu od 80.000 do 3.000.000 dolara. Faza 3 revizija pokrenuta je ciljajući 50+ subjekata. Procjene troškova industrije za usklađenost sa nadolazećim pravilima: 9 milijardi dolara prva godina, 34 milijarde dolara tokom pet godina.
Prakse na Intake.Dental ne moraju ručno pratiti većinu tehničkih zahtjeva — mi ih isporučujemo po defaultu.
Kazne se pojačavaju. Novo Pravilo o sigurnosti također eliminiše opciju “adresabilne” zaštite, što znači da sve tehničke zaštite postaju obavezne — smanjujući fleksibilnost tumačenja u poređenju sa trenutnim pravilima.
Da. Prema 45 CFR § 164.402, pravilno enkriptovani PHI možda neće pokrenuti obavještenje o kršenju ako ključevi za enkripciju nisu bili kompromitovani. Svaki Intake.Dental nalog se isporučuje sa dvostrukom enkripcijom (AES-256-GCM + Glyph Cipher), što značajno jača ovu odbranu sigurne luke.
Da. Prakse koje liječe pacijente sa SUD historijom moraju uskladiti obrasce prijema i rukovanje podacima sa ujedinjenim 42 CFR Part 2 / HIPAA protokolima do februara 2026. Intake.Dental predlošci obrazaca su već ažurirani.
OCR je naložio preko 6,6 miliona dolara kazni u 2025. sa pojedinačnim kaznama u rasponu od 80.000 do 3.000.000 dolara. Faza 3 revizija ciljala je 50+ subjekata. Najčešće kršenja bila su neadekvatne procjene rizika, incidenti ransomware-a i slabe tehničke zaštite.
Intake.Dental se isporučuje HIPAA-usklađen po defaultu — MFA, enkripcija, revizorski tragovi, BAA i 72-satni odgovor na incidente sve ugrađeno.
