HIPAA/HITECH Risk Assessments

HIPAA/HITECH Risk Assessments

O objetivo dessa análise de risco, com base na conformidade com os requisitos de segurança relacionados à HIPAAHITECH Risk Assessments, é avaliar a adequação dos controles de segurança da sua organização. Essa análise de risco fornece uma avaliação qualitativa estruturada do ambiente operacional. Ele aborda ameaças, vulnerabilidades, riscos e salvaguardas. A avaliação recomenda salvaguardas econômicas para mitigar ameaças e vulnerabilidades exploráveis associadas.

Avaliação de riscos de segurança para incluir com o HIPAAHITECH Risk Assessments

• Revise e atualize o inventário de PHI para determinar onde os dados eletrônicos e outros estão localizados em sua organização,
• Avaliação das políticas e procedimentos de segurança existentes para garantir que sejam suficientes para serem efetivos, atualmente operacionais e para atender aos programas de conformidade adequados à sua organização de tamanho,
• Entreviste membros da equipe,
• Analise os BAAs ativos,
• Avaliação das operações atuais de conformidade de segurança HIPAA, incluindo salvaguardas em vigor, bem como vulnerabilidades e ameaças específicas a salvaguardas,
• Questionário de regra de segurança HIPAA completo (~ 250 itens relacionados),
• Exame das três salvaguardas exigidas pelo 45 CFR 164.308 (a) (1) - administrativas, físicas e técnicas, incluindo as alterações mais recentes das Regras Omnibus,
• Avaliação de Risco realizada de acordo com o NIST SP 800-30 Guia para Realização de Avaliações de Risco,
• O nível de esforço de Avaliação de Risco baseia-se no acesso razoável e oportuno a funcionários, sistemas e documentação, e
• Forneça relatórios abrangentes e prontos para auditoria, com descobertas e recomendações que incluem vulnerabilidades detalhadas e recomendações de correção fornecidas em papel branco e no formato PDF:
• Gere um relatório de avaliação de regras de segurança da HIPAA e
• Gere um relatório de análise de risco de segurança.

Requisitos de sistema

Navegadores de internet padrão: Safari, Firefox, Chrome, entre outros.