HIPAA läbib oma olulisemaid muudatusi üle kümne aasta. Uued turvalisusreeglite nõuded, privaatsusreeglite uuendused, NPP läbivaatamise tähtajad ja kasvav järelevalve. Siin on, kuidas valmis olla.
Kõik kaetud üksused peavad uuendama oma Privaatsuspraktikate Teateid, et selgitada patsientide õigusi reproduktiivtervise ja narkootikumide tarvitamise andmete kaitse osas (aprill 2024 privaatsusreeglite muudatustest). Intake.Dental NPP mallid on selle tähtaja jaoks juba uuendatud.
Narkootikumide tarvitamise häirete registrite reeglite ühtlustamine HIPAA-ga saavutab kohustusliku vastavuse mõjutatud praktikate jaoks.
Ulatuslikeim turvalisusreeglite uuendus alates 2013. aastast teeb kohustuslikuks MFA kõigile ePHI süsteemidele, krüpteerimise salvestamisel ja edastusel ilma eranditeta, iga-aastased tehnoloogia varade inventuurid, poolaastased haavatavuste skannimised, iga-aastased penetratsioonitestid, 72-tunnise intsidentide reageerimise ja otsese vastavuse vastutuse äripartneritele.
Organisatsioonidel on 180–240 päeva pärast avaldamist, et uute turvalisusreeglitenõuetele vastata.
OCR määras 2025. aastal üksinda üle 6,6 miljoni dollari trahve, üksikud karistused ulatusid 80 000 dollarist kuni 3 000 000 dollarini. Käivitati 3. faasi auditid, mis on suunatud üle 50 üksuse. Tööstuse kuluhinnangud tulevate reeglite täitmiseks: 9 miljardit dollarit esimesel aastal, 34 miljardit dollarit viie aasta jooksul.
Praktikatele Intake.Dental platvormil ei ole vaja enamikku tehnilistest nõuetest käsitsi jälgida — me tarnime need vaikimisi.
Karistused suurenevad. Uus turvareeglite pakett kaotab ka „käsitletava“ kaitsemeetme võimaluse, muutes kõik tehnilised kaitsemeetmed kohustuslikuks — vähendades tõlgendamispaindlikkust võrreldes praeguste reeglitega.
Jah. 45 CFR § 164.402 alusel ei pruugi nõuetekohaselt krüpteeritud PHI käivitada rikkumise teavitamist, kui krüpteerimisvõtmed ei ole ohustatud. Iga Intake.Dental konto sisaldab kahetasandilist krüpteerimist (AES-256-GCM + Glyph-šiffer), mis tugevdab seda turvasadama kaitset märkimisväärselt.
Jah. Praktikatele, kes ravivad SUD-ajaloolisi patsiente, tuleb vastuvõtuvormid ja andmete käitlemine viia kooskõlla ühtlustatud 42 CFR Part 2 / HIPAA protokollidega veebruariks 2026. Intake.Dental vormimallid on juba uuendatud.
OCR määras 2025. aastal trahve üle $6,6 miljoni, üksiktrahvid ulatusid $80 000 kuni $3 000 000. 3. faasi auditid olid suunatud 50+ üksusele. Levinuimad rikkumised olid ebapiisavad riskianalüüsid, lunavararünnakud ja nõrgad tehnilised kaitsemeetmed.
Intake.Dental on vaikimisi HIPAA-nõuetele vastav — MFA, krüpteerimine, auditirajad, BAA ja 72-tunnine intsidentidele reageerimine kõik sisseehitatud.
