医療組織が HIPAA アップデートに関連するセキュリティ変更に対処する方法

ヘルスケアにおいてMFAを正しく取得することが課題なのはなぜですか?

病院を 4 つの機能領域 (臨床、運営、管理、技術) に分類すると、最後の 3 つの領域はあらゆるビジネスのライフサイクルに共通するものです。これは最初の臨床的側面であり、医療に特有のものであり、臨床医にとって特定のワークフローの考慮が必要です。

たとえば、第 1 勤務の看護師は、複数の場所で 1 日を通してログインしたりログアウトしたりする必要がある複数のデバイスを持っている場合があります。重要なアプリケーションにアクセスするための再認証にかかる時間は、たとえ 1 分半であっても、患者ケアに大きな影響を与える可能性があります。これは、患者エクスペリエンスと臨床継続医療モデルにおける大きな課題です。ワークフローは MFA によって大きな影響を受けます。

医療組織内でユーザー アカウントをプロビジョニングおよびプロビジョニング解除するという課題もあります。考えてみましょう プロレナタ看護: 組織では柔軟なリソースが必要になる場合がありますが、シフト終了時に破棄される使用可能なアカウントを設定できるほど十分に成熟したオンボーディング プロセスを備えている病院はほとんどありません。これはアカウントのライフサイクルのペースが速く、ほとんどのプロバイダーにはそれを行うための設備がありません。

1 時間のアクセス終了や 72 時間のシステム復元要件など、更新されたセキュリティ ルールに対して提案されている詳細なコンプライアンス タイムラインは、運用の機敏性と応答性のより高い基準を課すという規制の意図を示しています。これは、従来の規範的ではないアプローチでは、現代のサイバー脅威のスピードと巧妙化に対して不十分であるという認識を反映しています。負担は、単にセキュリティ管理を行うことから、特定の測定可能なパフォーマンス指標を使用してセキュリティ管理を実証的に運用することに移ります。これは、高度に自動化されたプロセスが大幅に必要であることを意味します。 よく練られたインシデント対応計画 継続的な監視機能。

続きを読む： 高度で持続的な脅威について医療機関が知っておくべきことは次のとおりです。

最新の監査への期待が医療にとってどのような課題となるのでしょうか?

多くの組織は、このレベルの監査を行っていないため、ゼロからのスタートとなる可能性があります。文書保持のためのポリシー分類を導入する必要があります。多くの組織では、何かをどのくらいの期間保存すべきかと尋ねると、答えは「永久」です。これは、最初のイベントからどれだけ時間が経過しても、組織は問題が発生した場合に備えて記録を確保したいと考えているためです。しかし、ヘルスケアには、画像処理など、膨大なストレージ容量を必要とする要素があります。

一方、ドキュメントのリリースを計画している組織は、多くの場合、ストレージの減衰期間が定義されておらず、長期間にわたってストレージや費用を管理するための技術プロセスを備えていません。

医療機関は他の業界に目を向けて確認できる データセキュリティへの取り組み方。たとえば、ペイメント カード業界は、10 年以上にわたってデータ セキュリティの標準と仕様を確立してきました。金融機関をフォローしてください。患者記録は財務情報よりもさらに重要であるため、何としても保護してください。

変化は病院だけではない

私たちは、HIPAA を従来のプロバイダーにのみ適用できるものとして重視する傾向があります。しかし、高齢者が入居する高齢者介護組織のことを考えてみましょう。 保護された健康情報 そこも重要です。私たちはこれを医療提供者の問題として見ていますが、HIPAA のコンプライアンスと責任は多くの環境で包括的なものであり、医療データを扱う人は誰でもこれを遵守する必要があります。

コンプライアンスは、これまで医療データに関連性があると考えていなかった人も含め、医療データを管理するすべての人にとって必要です。健康情報の保護と伝達の必要性が高まるにつれ、HIPAA コンプライアンスは臨床ケアだけでなく財務管理やライフスタイル管理にも適用されるようになりました。

この記事はの一部です ヘルステックさんの モニターブログシリーズ。