Alarma: Las Nuevas Reglas de HIPAA Podían Afectar El Sistema Del Email De Su Organización
De abril el 21 de 2005, una nueva portabilidad del seguro médico y regla de la seguridad del acto de la responsabilidad (HIPAA) entró efecto. Los requisitos de esta regla, que son básicamente prácticas de la seguridad de la información las mejores, foco en las tres piedras angulares de una infraestructura sólida de la seguridad de la información: secreto, integridad y disponibilidad de la información.
Los requisitos reguladores de HIPAA abarcan la transmisión, el almacenaje y el discoverability de la información protegida de la salud (PHI). Dado el uso extenso y la naturaleza misio'n-cri'tica del email, la aplicación de las políticas del cifrado de HIPAA y la demanda creciente para las soluciones seguras del email, la seguridad del email nunca ha sido más importante para la industria del healthcare que está ahora.
Aunque muchos asumen se aplica solamente a los abastecedores del cuidado médico, HIPAA afecta a casi todas las compañías que transmitan o almacenen regularmente la información del seguro médico de empleado. HIPAA fue firmado en ley en 1996 por presidente anterior Bill Clinton, con el intento de la salud de empleado y de la información de protección del seguro cuando los trabajadores cambiaron o perdieron sus trabajos. Mientras que el uso del Internet llegó a ser más extenso en mediados de--tarde a los años 90, los requisitos de HIPAA traslapados con la revolución digital y ofrecieron la dirección a las organizaciones que necesitaban intercambiar la información del healthcare.
HIPAA en el lugar de trabajo
La colaboración entre los patrones y los profesionales del healthcare ha crecido cada vez más digital, y el email ha desempeñado un papel cada vez mayor en esta comunicación. Sin embargo, la importancia creciente del email puede conducir a las consecuencias severas sin las medidas apropiadas de la seguridad y de la aislamiento puestas en ejecucio'n.
Además de las preocupaciones generalmente por aislamiento y la seguridad de la correspondencia del email, las organizaciones uniformes que no están en la industria del healthcare deben ahora considerar los requisitos reguladores de la conformidad asociados a HIPAA. La sección administrativa de la simplificación de HIPAA, que, entre otras cosas, asigna aislamiento y seguridad por mandato de la información protegida de la salud (PHI), tiene preocupación chispeada por cómo el email que contiene PHI se debe tratar en el ajuste corporativo. HIPAA, pues se relaciona con la seguridad del email, es una aplicación de las mejores prácticas de otra manera bien conocidas que incluyen:
* Asegurándose de que los mensajes del email que contienen PHI estén mantenidos seguros cuando estén transmitidos sobre un acoplamiento desprotegido
* Asegurándose de que authentiquen los sistemas y a los usuarios del email correctamente de modo que la PHI no consiga en las manos incorrectas
* Servidores del email y almacenes de protección del mensaje en donde la PHI puede existir
Las organizaciones reguladas por HIPAA deben conformarse y poner estas prácticas en lugar. ¿Sin embargo, la necesidad de conformarse con regulaciones aplica la presión particular en la industria del healthcare de realzar su uso de la tecnología y del?catch para arriba? con otras industrias del tamaño y del alcance similares.
Aislamiento y seguridad del email
Las provisiones de la protección de la aislamiento en HIPAA plantean un desafío importante de la conformidad para la industria del healthcare. Se piensan estas provisiones de proteger a pacientes contra el acceso de cualquiera de su información individualmente identificable de la salud. Las organizaciones que no pueden proteger esta cara de la información multan extenderse a partir del $10.000 a $25.000 para cada caso del acceso desautorizado. Si el acceso se encuentra para ser intencional, HIPAA preve las multas que se extienden a partir de $100.000 a $250.000 y de tiempo posible de la cárcel para los individuos implicados en las violaciones.
¿El reloj está haciendo tictac? es hora de conseguir comenzado
Traer una empresa en conformidad con las reglas fijó por HIPAA puede parecerse como una tarea muy desalentadora de igualar los ejecutivos más experimentados. ¿No obstante, la dependencia cada vez mayor del email como uso misio'n-cri'tico requiere que su seguridad del instrumento de la organización y políticas de aislamiento comprensivas? y pronto. Una combinación sólida de las políticas de la seguridad y de las tecnologías para hacer cumplir esas políticas puede asegurar seguridad mejorada así como la preparación de HIPAA y la adherencia en curso.
Sobre el autor:
El Dr. Paul Judge es un erudito y empresario conocidos. Él es el principal oficial en CipherTrust, el abastecedor más grande de la tecnología de la industria de las soluciones de la seguridad del email de la empresa. Aprenda cómo hacer que su sistema del email se conforma con regulaciones de HIPAA por www.ciphertrust.com que visita
Artículo Fuente: Messaggiamo.Com
Related:
» Tattoo Me Now!» Turbulence Training.. is Amazing
» Acne Free In 3 Days
» Master Cleanse Secrets 10 Day Di
Webmaster obtener el código html
Añadir este artículo a su sitio web ahora!
Webmaster Envíe sus artículos
No es necesario que se registre! Completa el formulario y su artículo está en el Messaggiamo.Com Directorio!
