HIPAA prolazi kroz najznačajnije promjene u više od desetljeća. Novi Security Rule mandati, Privacy Rule ažuriranja, NPP rokovi za reviziju i pojačano provođenje. Evo kako se pripremiti.
Svi pokriveni subjekti moraju ažurirati svoje Obavijesti o praksama privatnosti kako bi objasnili prava pacijenata vezano uz zaštitu podataka o reproduktivnom zdravlju i uporabi tvari (iz promjena Privacy Rule iz travnja 2024.). Intake.Dental NPP predlošci već su ažurirani za ovaj rok.
Usklađivanje pravila o zapisima o poremećajima uporabe tvari s HIPAA dostiže obaveznu usklađenost za pogođene ordinacije.
Najopsežnije Security Rule ažuriranje od 2013. godine će zahtijevati MFA za sve ePHI sustave, enkripciju u mirovanju i prijenosu bez iznimaka, godišnje inventare tehnološke imovine, polugodišnje skeniranje ranjivosti, godišnje testiranje prodiranja, 72-satni odgovor na incidente i izravnu odgovornost za usklađenost poslovnih suradnika.
Organizacije će imati 180–240 dana nakon objave za usklađivanje s novim Security Rule.
OCR je izdao preko 6,6 milijuna dolara kazni samo u 2025., s pojedinačnim kaznama u rasponu od 80.000 do 3.000.000 dolara. Faza 3 revizija pokrenuta je ciljajući 50+ subjekata. Industrijske procjene troškova za usklađenost s nadolazećim pravilima: 9 milijardi dolara prvoj godini, 34 milijarde dolara tijekom pet godina.
Praksama koje koriste Intake.Dental nije potrebno ručno pratiti većinu tehničkih zahtjeva — isporučujemo ih standardno.
Kazne se povećavaju. Novo Pravilo sigurnosti također uklanja opciju “preporučenih” zaštitnih mjera, što znači da sve tehničke zaštitne mjere postaju obvezne — smanjujući fleksibilnost tumačenja u usporedbi s trenutnim pravilima.
Da. Prema 45 CFR § 164.402, pravilno enkriptirani PHI podaci možda neće pokrenuti obavijest o povredi ako ključevi za enkripciju nisu kompromitirani. Slojevita enkripcija (AES-256-GCM plus naš opcionalni Glyph Cipher dodatak) značajno jača ovu obranu.
Da. Prakse koje liječe pacijente s poviješću poremećaja uporabe supstanci moraju uskladiti obrasce za prijem i rukovanje podacima s ujedinjenijim protokolima 42 CFR Part 2 / HIPAA do veljače 2026. Predlošci obrazaca Intake.Dental već su ažurirani.
OCR je izrekao više od 6,6 milijuna dolara kazni u 2025. godini, s pojedinačnim kaznama u rasponu od 80.000 do 3.000.000 dolara. Revizije u fazi 3 ciljale su više od 50 subjekata. Najčešće povrede bile su neadekvatne procjene rizika, incidenti s ransomwareom i slabe tehničke zaštitne mjere.
Intake.Dental standardno isporučuje HIPAA usklađenost — MFA, enkripcija, zapisnici revizije, BAA i 72-satni odgovor na incidente već su ugrađeni.
