.svg)
يعني امتثال البرمجيات لمعايير HIPAA أن نظام البرمجيات يطبق الضمانات التي تتطلبها قاعدة أمان HIPAA لمعلومات الصحة المحمية (PHI): وهي ضوابط الوصول، والتشفير، وسجلات التدقيق، وحماية النزاهة، ودعم إخطار الانتهاكات، وأن يوقع البائع على اتفاقية شريك العمل (BAA) التي يتحمل بموجبها المسؤولية القانونية عن معلومات الصحة المحمية التي يتعامل معها.
الضمانات الإدارية (تحليل المخاطر، إدارة وصول القوى العاملة، التدريب)، والضمانات المادية (ضوابط المرافق والأجهزة)، والضمانات التقنية (معرفات المستخدم الفريدة، تسجيل الخروج التلقائي، التشفير أثناء النقل وعند السكون، وضوابط التدقيق التي تسجل كل وصول إلى معلومات الصحة المحمية). لا توجد برمجيات "معتمدة" من HIPAA، إذ لا توجد شهادة رسمية، لذا يتم إثبات الامتثال من خلال الضوابط والوثائق واتفاقية شريك العمل (BAA).
أي نظام يخزن سجلات المرضى، أو الصور، أو نماذج الموافقة، أو الوسائط السريرية يقع ضمن نطاق هذه المعايير. وتترجم المتطلبات إلى: أذونات وصول بمستوى معلومات الصحة المحمية وفق مبدأ "الحد الأدنى الضروري"، ومسارات تدقيق غير قابلة للتغيير، ومشاركة آمنة تحل محل مرفقات البريد الإلكتروني، وسياسات احتفاظ قابلة للتنفيذ، واستضافة يمكن للجهة المشمولة الدفاع عنها، وهو ما يعني بالنسبة للعديد من مقدمي الخدمات السحابة الخاصة أو النشر في الموقع.
تدعم ioMoVo عمليات النشر المتوافقة مع HIPAA، والتحكم في الوصول المستند إلى الأدوار (RBAC)، والتشفير، وسجلات التدقيق الكاملة، وتوقيع اتفاقية شريك العمل (BAA)، والاستضافة في الموقع أو في بيئات معزولة (air-gapped) للمؤسسات التي لا يمكنها وضع معلومات الصحة المحمية في سحابة مشتركة. راجع صفحة الرعاية الصحية في ioMoVo.
لا. لا تعتمد وزارة الصحة والخدمات الإنسانية (HHS) أي شيء؛ بل يثبت البائعون امتثالهم من خلال الضمانات، وعمليات التدقيق من طرف ثالث مثل SOC 2، والاستعداد لتوقيع اتفاقية شريك العمل (BAA).
نعم، أي وسائط تحدد هوية المريض تعتبر معلومات صحة محمية (PHI) وتتطلب نفس الضمانات المطبقة على السجلات النصية.