Seção B da HIPAA - Proteções técnicas da HIPAA § 164.312
Essas proteções se aplicam diretamente a produtos de acesso remoto.
Nota: Alguns itens estão marcados como endereçáveis. Nos termos da HIPAA, o termo prazo é um pouco ambíguo, mas, basicamente, a entidade coberta tem permissão para tomar medidas “razoáveis” para cumprir as normas ou especificações mencionadas.
| Controle de acesso | 164.312(a)(1) | Identificação de usuário única (obrigatório) Processo de Acesso de emergência (obrigatório) Logout automático (Opcional) Criptografia e decodificação (Opcional) |
| Controles de auditoria | 164.312(b) | (Obrigatório) |
| Integridade | 164.312(c)(1) | Mecanismo para autenticar informações de saúde protegidas eletrônicas (endereçável) |
| Autenticação de pessoa ou entidade | 164.312(d) | (Obrigatório) |
| Segurança de transmissão | 164.312(e)(1) | Controles de integridade (Opcional) Criptografia (endereçável) |
Tópico pai:
LogMeIn Central Considerações sobre a HIPAA
Tópico anterior:
HIPAA Seção A - Informações básicas sobre as regras da HIPAA
Próximo tópico:
Seção C da HIPAA - Controle de acesso § 164.312(a)(1)
