HIPAA doživlja najpomembnejše spremembe v več kot desetletju. Novi mandati varnostnih pravil, posodobitve pravil o zasebnosti, roki za revizijo NPP in stopnjevanje izvajanja. Tukaj je, kako se pripraviti.
Vse pokrite entitete morajo posodobiti svoja obvestila o praksah zasebnosti, da razložijo pravice pacientov glede zaščite podatkov o reproduktivnem zdravju in uporabi substanc (iz sprememb pravil o zasebnosti iz aprila 2024). Predloge NPP pri Intake.Dental so že posodobljene za ta rok.
Uskladitev pravil za evidence o motnjah zaradi uporabe substanc s HIPAA doseže obvezno skladnost za prizadete ordinacije.
Najobsežnejša posodobitev varnostnih pravil od leta 2013 bo zahtevala MFA za vse sisteme ePHI, šifriranje v mirovanju in med prenosom brez izjem, letne inventure tehnoloških sredstev, polletna skeniranja ranljivosti, letno testiranje prodora, 72-urni odziv na incidente in neposredno odgovornost za skladnost za poslovne partnerje.
Organizacije bodo imele 180–240 dni po objavi za skladnost z novimi varnostnimi pravili.
OCR je samo v letu 2025 naložil več kot 6,6 milijona USD glob, pri čemer so posamezne kazni znašale od 80.000 do 3.000.000 USD. Začeli so se revizijski pregledi faze 3, ki ciljajo na več kot 50 entitet. Ocene industrijskih stroškov za skladnost s prihajajočimi pravili: 9 milijard USD prvo leto, 34 milijard USD v petih letih.
Ordinacije na Intake.Dental ne potrebujejo ročnega sledenja večini tehničnih zahtev — zagotavljamo jih privzeto.
Kazni naraščajo. Novo varnostno pravilo tudi odpravlja možnost „naslavljive“ zaščite, kar pomeni, da vse tehnične zaščite postanejo obvezne — to zmanjšuje prilagodljivost razlage v primerjavi s trenutnimi pravili.
Da. Po 45 CFR § 164.402 pravilno šifrirani PHI morda ne sproži obvestila o kršitvi, če ključi za šifriranje niso bili ogroženi. Vsak račun Intake.Dental vključuje dvoplastno šifriranje (AES-256-GCM + Glyph Cipher), kar znatno krepi to obrambo varne luke.
Da. Ordinacije, ki zdravijo paciente z zgodovino SUD, morajo uskladiti obrazce za sprejem in obdelavo podatkov z enotnimi protokoli 42 CFR Part 2 / HIPAA do februarja 2026. Predloge obrazcev Intake.Dental so že posodobljene.
OCR je v letu 2025 naložil za več kot $6,6 milijona glob, pri čemer so se posamezne kazni gibale od $80,000 do $3,000,000. Revizije faze 3 so ciljale na več kot 50 subjektov. Najpogostejše kršitve so bile neustrezne ocene tveganja, incidenti z izsiljevalsko programsko opremo in šibke tehnične zaščite.
Intake.Dental je privzeto skladen s HIPAA — MFA, šifriranje, revizijske sledi, BAA in 72-urni odziv na incidente, vse vgrajeno.
