Oficina de Derechos Civiles Programa de privacidad, seguridad y notificaci贸n de infracciones de la HIPAA
El 21 de marzo, la Oficina de Derechos Civiles (OCR) anunci贸 el inicio de la Fase 2 del Programa de Auditor铆a de la HIPAA. La Fase 2 del Programa de Auditor铆a de la HIPAA examinar谩 las pol铆ticas y los procedimientos de las entidades sujetas a la normativa y de sus socios comerciales para verificar que cumplen con los est谩ndares seleccionados y aplican las disposiciones de las normas sobre privacidad, seguridad y notificaci贸n de violaciones.
Estas auditor铆as ser谩n principalmente auditor铆as documentales, aunque tambi茅n se realizar谩n algunas in situ. La OCR publicar谩 en su sitio web los protocolos de auditor铆a actualizados para estas inspecciones. El protocolo de auditor铆a reflejar谩 la normativa general de la HIPAA y podr谩 ser utilizado por las organizaciones como herramienta para llevar a cabo auditor铆as internas como parte de sus actividades de cumplimiento de la HIPAA.
Orden y alcance:
- Se enviar谩n las cartas de verificaci贸n de domicilio
- El segundo paso consistir谩 en el env铆o por correo del cuestionario para la entidad
- Realizar 200 auditor铆as documentales o in situ
- Las auditor铆as documentales se habr谩n completado a finales del a帽o civil 2016
- Los resultados y las lecciones aprendidas se dar谩n a conocer p煤blicamente y se utilizar谩n como base para el programa permanente
- Las evaluaciones de seguridad y los an谩lisis de deficiencias no son lo mismo a ojos de la OCR. Una evaluaci贸n de seguridad exhaustiva debe incluir todas las formas de informaci贸n m茅dica protegida (no solo los datos de los historiales m茅dicos electr贸nicos).
- El derecho de acceso del paciente se incluir谩 en el protocolo de auditor铆a
- Los protocolos de auditor铆a se publicar谩n en breve
Para obtener m谩s informaci贸n sobre el programa de auditor铆a de la Fase 2 de la OCR, le invitamos a visitar su sitio web, cuyo enlace se encuentra en la secci贸n de fuentes.
Para obtener m谩s informaci贸n sobre la HIPAA, consulte nuestra amplia variedad de recursos, desde seminarios web hasta blogs, as铆 como las oportunidades de formaci贸n que ofrece el .
Fuentes
Departamento de Salud y Servicios Humanos de los Estados Unidos (s. f.). Programa de auditor铆a de privacidad, seguridad y notificaci贸n de violaciones de la HIPAA. Consultado en
