HIPAA監査チェックリストとは
HIPAA監査チェックリストとは、対象事業者およびビジネスアソシエイトが、自組織の業務に適用されるHIPAA運用簡素化規則の基準への準拠状況を監査する際に使用すべき文書です。 内部向けHIPAA監査チェックリストと外部向けHIPAA監査チェックリストの違いは、外部向けチェックリストがOCRの監査プロト
タグ: ePHI
Episource 2025年サイバー攻撃、670万人以上に影響
医療コーディング、リスク調整サービス、ソフトウェアソリューションを提供するEpisourceは、2025年初頭にサイバー攻撃を受け、患者データを含むファイルがネットワークから外部へ流出しました。2025年6月には法医学的調査が進展し、540万人が影響を受けたことが確認されました。 その後の調査により、この侵
HIPAA Security Rule のビジネスアソシエート向け提案変更の影響
HIPAA Security Rule を更新する最終規則は、2026 年 5 月にも早期にリリースされる予定です。HHS/OCR によると、Security Rule の修正は、電子保護健康情報（ePHI）を保護し、サイバーセキュリティの脅威を防止、検出、封じ込め、軽減、および回復するための要件を強化す
OCRがHIPAAセキュリティルールリスク管理要件に関するビデオをリリース
今年初め、保健福祉省（HHS）公民権局（OCR）局長のポーラ・M・スタンナード氏は、2026年のOCRの執行優先事項について最新情報を提供し、OCRのリスク分析執行イニシアティブが継続され、HIPAAセキュリティルールのリスク管理要件への非準拠も対象とするように進化することを確認しました。 リ
HIPAAコンプライアンス担当者のためのHIPAAリスク分析ガイド
HIPAAリスク分析とは、保護対象保健情報（PHI）が作成、受領、維持、または送...