法律の専門知識がなくても実現できるHIPAA対応
医療機関がHIPAA要件を満たすために法律の専門知識は必要ありません。コンプライアンスは法律の条文を解釈する能力ではなく、定められたプロセスを正しく実行できるかどうかにかかっているからです。規則そのものは法律用語で書かれていますが、そこから生じる義務――リスク分析、ポリシー策定、研修の実施、ベンダーとの契約
タグ: HIPAAコンプライアンス
無料HIPAAセキュリティリスクアセスメント
HIPAAセキュリティリスクアセスメントとは、PHI(保護対象保健情報)のプライバシーとセキュリティに対する脅威、脅威が発生する可能性、そして各脅威が及ぼす潜在的な影響を評価するものです。これにより、既存のポリシー、手順、セキュリティ対策がリスクや脆弱性を妥当かつ適切な水準まで低減できているかどうかを
無料ウェビナー: HIPAA調査の内側 ― 組織が知っておくべきこと
HIPAA調査というと、多くの組織は「自分たちが対象になることはないだろう」という期待に頼りがちです。 しかし、ランサムウェアによる情報漏えいや患者からの苦情が増加している今、あなたの組織が公民権局（OCR）の標的になる可能性は、想像以上に高いと言えます。 情報漏えいの
HIPAA準拠を実現する方法
HIPAA準拠を実現する方法を検討する際、最もシンプルなアプローチの一つが、HHS(米国保健福祉省)が提唱する「効果的なコンプライアンスプログラムの7つの基本要素」を取り入れることです。これにより、HIPAAリスクアセスメントで見つかったコンプライアンス上の課題に対処しやすくなります。また、この「7つ
HIPAA準拠プログラムに関する小規模診療所オーナー向けガイド
小規模診療所のオーナーは、日々のコンプライアンス業務を誰が担当しているかにかかわらず、HIPAA準拠に関する法的責任を負います。つまりオーナーは、最新のHIPAAセキュリティリスク分析が存在すること、文書化されたポリシーがHIPAAプライバシールールおよびHIPAAセキュリティルールに準拠していること、スタ
中小規模の医療機関でもHIPAAコンプライアンス対応は難しくない
中小規模の医療機関にとってのHIPAAコンプライアンスとは、HIPAAプライバシー規則、HIPAAセキュリティ規則、そしてHIPAA違反通知規則の要件を、単発の研修や一度作成して放置されたポリシー集ではなく、文書化された最新のプログラムとして満たすことを意味します。中小規模の医療機関も、大病院や医療システム
HIPAAコンプライアンスソフトウェアの選び方
優れたHIPAAコンプライアンスソフトウェアは、対象事業者がHIPAAの要件を満たすための体系的な手段を提供します。具体的には、文書作成の自動化、継続的なリスク管理プロセス、そしてプログラムの現状を明確に把握できる仕組みです。 多くの組織では、HIPAAコンプライアンスの責任は、管理者や事務長、コンプ
Compliancy Group、Healthicityを買収
Compliancy Groupは、ヘルスケアコンプライアンスソフトウェア企業であるHealthicityを買収しました。この買収により、Compliancy Groupのプラットフォームはヘルスケアコンプライアンス、労働力コンプライアンス、リスク評価、第三者リスク管理、インシデント管理、プロバ
電子カルテ（EMR）とHIPAA
電子カルテは完全にHIPAAに準拠することが可能ですが、相互運用性、固有のユーザ...
セキュリティをデフォルトにして医療分野のクラウドリスクを低減
• 2026年1月7日 ビデオプレーヤー クラウド上...
すべての記事を読み込みました