アムブリー・ジェネティクス、HIPAA違反で70万ドルの制裁金を支払い和解
米保健福祉省(HHS)公民権局(OCR)は、カリフォルニア州アリソヴィエホに拠点を置く遺伝子検査・臨床ゲノミクス企業アムブリー・ジェネティクス・コーポレーションとの間で、医療保険の相互運用性と説明責任に関する法律(HIPAA)違反の疑いを解消するための和解に合意しました。アムブリー・ジェネティク
タグ: リスク分析
HHSがセキュリティリスク評価ツールを更新
HHS(米国保健福祉省)は、セキュリティリスク評価(SRA)ツールの更新版(v3.7)を公開しました。このツールは、中小規模の事業体がリスク分析プロセスを進める際に最適で、電子保護対象保健情報(ePHI)に関するリスクや脆弱性の特定を支援し、HIPAAセキュリティ規則のセキュリティ管理プロセス基準におけるリ
法律の専門知識がなくても実現できるHIPAA対応
医療機関がHIPAA要件を満たすために法律の専門知識は必要ありません。コンプライアンスは法律の条文を解釈する能力ではなく、定められたプロセスを正しく実行できるかどうかにかかっているからです。規則そのものは法律用語で書かれていますが、そこから生じる義務――リスク分析、ポリシー策定、研修の実施、ベンダーとの契約
OSFヘルスケアシステム、OCRのHIPAA調査で552,250ドルを支払い和解
OSFヘルスケアシステムとその関連対象事業体(OSF Healthcare)は、HIPAAのプライバシー規則、セキュリティ規則、および違反通知規則への違反が疑われる件について、552,250ドルの制裁金を支払うことで和解に合意しました。 OSFヘルスケアは、イリノイ州ピオリアを拠点とする統合ヘルスケアシステ
HIPAA準拠プログラムに関する小規模診療所オーナー向けガイド
小規模診療所のオーナーは、日々のコンプライアンス業務を誰が担当しているかにかかわらず、HIPAA準拠に関する法的責任を負います。つまりオーナーは、最新のHIPAAセキュリティリスク分析が存在すること、文書化されたポリシーがHIPAAプライバシールールおよびHIPAAセキュリティルールに準拠していること、スタ
スペンサー・ギフツ、HIPAAコンプライアンス違反の解決に向け45万ドルの制裁金を支払い
全国展開する小売企業スペンサー・ギフツ合同会社（Spencer Gifts LLC）は、同社が後援する従業員向けグループ健康保険プラン（Spencer Gifts LLC Flexible Benefits and Welfare Benefit Plans）の加入者10,023名に影響を及ぼしたデ
ArmorCodeがセキュリティチームにリスク検出と修復のためのAIワーカーを提供
ArmorCodeは、Anya Agentsの発表を行いました。これは特許取得済みのArmorCode Agentic AI Platformで提供される新しいエージェンティックAIフレームワークで、組織がエンタープライズスケールでAI駆動型のセキュリティワークフローを実運用できるようにします。 Ar
HIPAA Security Rule のビジネスアソシエート向け提案変更の影響
HIPAA Security Rule を更新する最終規則は、2026 年 5 月にも早期にリリースされる予定です。HHS/OCR によると、Security Rule の修正は、電子保護健康情報（ePHI）を保護し、サイバーセキュリティの脅威を防止、検出、封じ込め、軽減、および回復するための要件を強化す
OCRが身代金要求ウェア関連のHIPAA違反の4つの規制対象事業者に罰金
米国保健社会福祉省(HHS)民間権局(OCR)は、身代金要求ウェアに関連するデータ漏洩調査中に発見されたHIPAA違反を解決するための4つの金銭的罰金を発表しました。身代金要求ウェア攻撃により427,000人の個人の電子保護健康情報(ePHI)が露出し、HIPAA違反を解決するために1,165,000ドル
OCRがHIPAAセキュリティルールリスク管理要件に関するビデオをリリース
今年初め、保健福祉省（HHS）公民権局（OCR）局長のポーラ・M・スタンナード氏は、2026年のOCRの執行優先事項について最新情報を提供し、OCRのリスク分析執行イニシアティブが継続され、HIPAAセキュリティルールのリスク管理要件への非準拠も対象とするように進化することを確認しました。 リ
すべての記事を読み込みました