آموزش پیاده‌سازی کنترل‌های انطباق با HIPAA - آخرین آپدیت

حریم خصوصی و امنیت در مراقبت‌های بهداشتی و سلامت عمومی Privacy and security in health care and public health

• پیاده‌سازی کنترل‌ها برای انطباق با HIPAA Implementing controls for HIPAA compliance

• پیش‌زمینه و مبانی HIPAA HIPAA background and basics

• چرا HIPAA اهمیت دارد؟ Why HIPAA is important

• مزایای پیاده‌سازی کنترل‌های HIPAA The advantages of implementing HIPAA controls

• کنترل‌های اداری Administrative controls

• امنیت فیزیکی Physical security

• امنیت فنی Technical security

• استانداردها، سیاست‌ها، رویه‌ها و دستورالعمل‌ها، رضایت بیمار و ایمنی سوابق بیمار Standards, policies, procedures, and guidelines, patient satisfaction, and patient record safety

حریم خصوصی داده‌های HIPAA و مقررات داده‌ها HIPAA data privacy - Data regulation

• حریم خصوصی و امنیت داده‌های HIPAA HIPAA data privacy and security

• آیا HIPAA جایگزین قوانین ایالتی می‌شود؟ Does HIPAA supersede state law?

• نحوه اجرا و نظارت چگونه است؟ How is it enforced?

• الزامات HIPAA HIPAA requirements

• کد اخلاق پزشکی Code of Medical Ethics

• اطلاعیه رویه‌های حریم خصوصی Notice of privacy practices

• سایر استانداردهای قانونی و مسائل مرتبط Other legal standards and issues

• مدل‌های اطلاعیه حریم خصوصی HHS HHS model notices of privacy

• حقوق شما: دریافت کپی سوابق پزشکی Your rights - A copy of your medical records

• حقوق شما: اصلاح سوابق پزشکی Your rights - Correct your medical records

• حقوق شما: ارتباطات محرمانه Your rights - Confidential communications

• حقوق شما: محدود کردن اشتراک‌گذاری Your rights - Limit sharing

• حقوق شما: لیست افرادی که اطلاعات با آن‌ها به اشتراک گذاشته شده است Your rights - A list of those with whom info is shared

• حقوق شما: دریافت کپی اطلاعیه حریم خصوصی Your rights - Get a copy of the privacy notice

• حقوق شما: انتخاب نماینده برای اقدام به جای شما Your rights - Choose someone to act for you

• حقوق شما: ثبت شکایت رسمی Your rights - File a formal complaint

• گزینه‌های انتخابی شما Your choices

• سایر کاربردها و افشاهای اطلاعات Other uses and disclosures

• مسئولیت‌های نهادهای تحت پوشش Covered entity responsibilities

• مدل‌های تکمیلی Additional models

• آیا می‌توانید داده‌های HIPAA را به اشتراک بگذارید؟ Can you share HIPAA data?

• بند حداقل‌های ضروری Minimum necessary provision

• مثال‌هایی از کاربردها و افشاهای مجاز Examples of permitted uses and disclosures situations

• تبادل اطلاعات برای QA/QI (تضمین و بهبود کیفیت) Exchange for QA/QI

• بهبود کیفیت در چندین نهاد برای سلامت جمعیت Quality improvement among several entities for population health

• تبادل اطلاعات برای فعالیت‌های نظارت بهداشتی Exchange for health oversight activities

• مثال‌ها Examples

• تبادل اطلاعات برای درمان Exchange for treatment

• تبادل اطلاعات برای فعالیت‌های سلامت عمومی Exchange for public health activities

• شناسه‌ها و حذف شناسایی (De-identifying) Identifiers and de-identifying

• چه کسانی داده‌های بدون شناسیت را درخواست می‌کنند؟ Who asks for de-identified data?

• فیت‌بیت‌ها و سایر ردیاب‌های سلامتی Fitbits and other health trackers

• به یاد داشته باشید که HIPAA فقط برای نهادهای تحت پوشش و شرکای تجاری آن‌ها اعمال می‌شود Remember that HIPAA applies only to HIPAA-covered entities and their business associates

نحوه انجام ارزیابی‌های اثرات امنیتی و حریم خصوصی How to conduct security and privacy impact assessments

• ارزیابی‌های حریم خصوصی در مقابل ارزیابی‌های امنیتی Privacy vs security assessments

• قانون حریم خصوصی و تأثیر آن بر تحقیقات بالینی The privacy rule and its impact on clinical research

• ارزیابی‌های توصیه شده Recommended assessments

• ارزیابی‌های ریسک Risk assessments

• موارد مهم برای بررسی در ارزیابی‌های ریسک Important things to address in risk assessments

• برنامه‌های اقدام و نقاط ضعف (POA&Ms) POA&Ms

• طرح امنیت سیستم System security plan

• بررسی لاگ‌ها Logs review

• مدیریت تغییرات Change management

• تحلیل ریسک دورکاری Telecommuting risk analysis

• ارزیابی اثرات حریم خصوصی Privacy impact assessment

• برنامه‌ریزی برای شرایط اضطراری سیستم System contingency planning

• راهنمای ابزار رایگان SRA SRA free tool walkthrough

• بخش اول ابزار رایگان SRA SRA free tool section 1

• بخش دوم ابزار رایگان SRA SRA free tool section 2

• بخش سوم ابزار رایگان SRA SRA free tool section 3

• گزارش ابزار رایگان SRA SRA free tool report

• حادثه چیست؟ IRP چیست؟ What is an incident? What is an IRP?

• ایجاد و نگهداری برنامه پاسخ به حوادث (IRP) Creating and maintaining an IRP

• الزامات HHS برای نقض داده‌ها HHS requirements for a breach

اصول کلیدی امنیت و استانداردهای NIST Key principles of security - NIST standards

• NIST چیست و چرا اهمیت دارد؟ What is NIST and why is it important?

• سطوح اثرگذاری امنیتی NIST NIST security impact levels

• تأثیرات سطح امنیتی و کنترل‌های مربوطه Security level impacts and their controls

• خانواده‌های کنترل امنیتی NIST NIST security control families

• رابطه HIPAA و NIST HIPAA and NIST

• چه کسانی باید از قوانین امنیتی HIPAA پیروی کنند؟ Who must abide by HIPAA security rules?

• چرا NIST یک چارچوب توصیه شده است؟ Why NIST is a recommended framework

• تطبیق بین قانون امنیتی HIPAA و چارچوب NIST CSF Crosswalk between HIPAA Security Rule and NIST CSF

• پنج عملکرد اصلی چارچوب Five Framework core functions

• شناسایی (Identify) Identify

• محافظت (Protect) Protect

• تشخیص (Detect) Detect

• پاسخ (Respond) Respond

• بازیابی (Recover) Recover

آموزش و آگاهی‌رسانی HIPAA HIPAA training and awareness

• الزامات آموزشی HIPAA HIPAA training requirements

• یک دوره آموزشی HIPAA باید شامل چه مواردی باشد؟ What should be included in a HIPAA training course?

• مباحثی که باید در دوره آموزشی HIPAA پوشش داده شوند Areas to cover in a HIPAA training course

• لاگ‌های آموزشی Training logs

• چگونه آگاهی از HIPAA را ارتقا دهیم؟ How to promote HIPAA awareness

نقض داده‌های مراقبت‌های بهداشتی Health care data breaches

• حوادث، نقض‌ها و استثنائات Incidents, breaches, and exceptions

• اطلاع‌رسانی در مورد نقض داده‌ها Breach notification

• فرآیند رسیدگی به نقض Breach process

• درس‌های آموخته شده Lessons learned

• بعد از نقض داده‌ها چه اتفاقی می‌افتد؟ What happens after a data breach

• سایر جریمه‌های احتمالی Other possible fines

• پیامدهای نقض داده‌ها: آسیب به شهرت Aftereffects of a data breach - reputational damage

• پیامدهای نقض داده‌ها: ضرر مالی Aftereffects of a data breach - financial loss

• پیامدهای نقض داده‌ها: اقدامات قانونی Aftereffects of a data breach - legal action

• پیامدهای نقض داده‌ها: توقف عملیاتی Aftereffects of a data breach - operational downtime

چک‌لیست انطباق با HIPAA HIPAA compliance checklist

• چک‌لیست انطباق با HIPAA HIPAA compliance checklist

• امنیت داده‌های موبایل و انطباق با HIPAA Mobile data security and HIPAA compliance

• ایجاد کمیته برای تضمین انطباق با HIPAA Creating a committee for ensuring HIPAA compliance

• توصیه‌های پیاده‌سازی Implementation recommendations

• جمع‌بندی Summary