Terveydenhuollon HIPAA-vaatimustenmukaisuusjärjestelmä

MicrocosmWorks toteuttaa AES-256-salauksen levossa ja TLS 1.3:n siirron aikana kaikelle ePHI:lle, yhdistettynä roolipohjaisiin pääsynhallintoihin, automaattisiin istunnon aikakatkaisuihin ja yksilölliseen käyttäjätunnistukseen kaikissa järjestelmän osissa. Alusta sisältää myös eheysvalvonnan kryptografisella hajautuksella ja automatisoidun varmuuskopioiden tarkistuksen täyttääkseen HIPAA Security Rulen tekniset suojatoimivaatimukset.

MicrocosmWorks-suunnitelma toteuttaa muuttumattoman auditointilokituksen, joka tallentaa jokaisen ePHI:n käyttö-, muokkaus- ja siirtotapahtuman käyttäjän identiteetin, aikaleiman, toimintatyypin ja käytetyt dataelementit sisältäen. Nämä lokit tallennetaan peukaloinnin kestäviin, vain lisäystä salliviin tallennustiloihin määritettävillä säilytysajoilla (vähintään 6 vuotta HIPAA-vaatimusten mukaisesti) ja ovat haettavissa tietoturvaloukkausten tutkintaa ja OCR-auditointeihin vastaamista varten.

Kyllä, MicrocosmWorks rakentaa toimittajahallintamoduulin, joka seuraa kaikkia Business Associate -kumppaneita, heidän BAA:n toimeenpanon tilaa, vuotuisten riskinarviointien määräpäiviä ja alihankintaketjuja. Foorumi lähettää automaattisia uusimismuistutuksia, ilmoittaa BAA-puutteista uusille toimittajille, jotka käyttävät ePHI:tä, ja ylläpitää vaatimustenmukaisuuden hallintapaneelia, joka tarjoaa välittömän näkyvyyden kolmannen osapuolen riskiasemaasi.

MicrocosmWorks rakentaa automatisoituja tietoturvaloukkausten havaitsemis- ja reagointityönkulkuja, jotka luokittelevat tapahtumat vakavuuden mukaan, laskevat vaikutuksen kohteena olevien henkilöiden määrän ja luovat valmiiksi muotoiltuja ilmoituskirjeitä potilaille, HHS OCR:lle ja tiedotusvälineille, kuten edellytetään yli 500 henkilöä koskevissa loukkauksissa. Alusta seuraa 60 päivän ilmoitusmääräaikaa ja hallinnoi osavaltioiden erityisiä ilmoitusvaatimuksia, jotka usein asettavat lyhyempiä aikarajoja.

MicrocosmWorksin 25-45 $/tuntihinnalla organisaatiosi erityisiin työnkulkuihin räätälöity mukautettu HIPAA-vaatimustenmukaisuusjärjestelmä maksaa tyypillisesti 40 000-90 000 dollaria kehittää, verrattuna 8 000-25 000 dollariin vuodessa SaaS-vaatimustenmukaisuustyökaluista, jotka eivät välttämättä integroidu EHR- tai praktiikanhallintajärjestelmiisi. Mukautettu alusta maksaa itsensä takaisin 2-4 vuodessa tarjoten samalla syvemmän integraation ja täyden tiedon omistusoikeuden.