HIPAA gengur í gegnum sínar umfangsmestustu breytingar í yfir áratug. Ný öryggisregluboð, uppfærslur á persónuverndarreglum, NPPendurskoðunarfrestir og aukin framfylgd. Hér er hvernig á að undirbúa sig.
Allar aðilar sem falla undir reglugerðina verða að uppfæra tilkynningar sínar um persónuverndarvenjur til að útskýra réttindi sjúklinga varðandi vernd gagna um æxlunarheilsu og efnaneyslu (frá persónuverndarreglubreytingum frá apríl 2024). NPP sniðmát Intake.Dental eru þegar uppfærð fyrir þennan frest.
Samræming reglna um skrár um efnaneysluröskun við HIPAA nær skyldusamræmi fyrir starfsstöðvar sem þetta varðar.
Umfangsmesta uppfærsla öryggisreglna síðan 2013 mun gera MFA skyldu fyrir öll ePHI kerfi, dulkóðun við geymslu og flutning án undantekninga, árlegar tæknilegar eignaskrár, hálfsárs veikleikaskannanir, árlegar innbrotsrannsóknir, 72 klukkustunda atvikasvar og beina samræmisábyrgð viðskiptafélaga.
Stofnanir munu hafa 180–240 daga eftir útgáfu til að fara að nýju öryggisreglunum.
OCR lagði á yfir 6,6 milljónir dollara í sektir einungis árið 2025, þar sem stakar refsingar námu frá 80.000 til 3.000.000 dollara. Áfangi 3 úttektir hófust með áherslu á yfir 50 aðila. Iðnaðarkostnaðaráætlanir fyrir samræmi við komandi reglur: 9 milljarðar dollara fyrsta árið, 34 milljarðar dollara yfir fimm ár.
Starfsstöðvar á Intake.Dental þurfa ekki að fylgjast handvirkt með flestum tæknilegum kröfum — við sendum þær sjálfgefið.
Refsingar aukast. Nýju öryggisreglurnar útiloka einnig „ávarpaðan“ öryggisráðstafanavalkost, sem þýðir að allar tæknilegar öryggisráðstafanir verða skylda — sem dregur úr túlkunarsveigjanleika samanborið við núverandi reglur.
Já. Samkvæmt 45 CFR § 164.402 gæti rétt dulkóðað PHI ekki kallað fram tilkynningu um brot ef dulkóðunarlyklarnir voru ekki í hættu. Sérhver Intake.Dental reikningur kemur með tvöfaldlags dulkóðun (AES-256-GCM + Glyph Cipher), sem styrkir þessa hafnarvörn verulega.
Já. Starfsstöðvar sem meðhöndla sjúklinga með sögu um efnaneysluröskun verða að samræma móttökueyðublöð og gagnavinnslu við sameinaðar 42 CFR Part 2 / HIPAA samskiptareglur fyrir febrúar 2026. Eyðublaðasniðmát Intake.Dental eru þegar uppfærð.
OCR lagði á yfir 6,6 milljónir dollara í sektir árið 2025 þar sem stakar refsingar námu frá 80.000 til 3.000.000 dollara. Áfangi 3 úttektir beindu sjónum að yfir 50 aðilum. Algengustu brotin voru ófullnægjandi áhættumat, lausnarhugbúnaðaratvik og veikar tæknilegar öryggisráðstafanir.
Intake.Dental sendir HIPAA-samræmt sjálfgefið — MFA, dulkóðun, endurskoðunarslóðir, BAA og 72 klukkustunda atvikasvar allt innbyggt.
