IT Sicherheit, Datenschutz, Technologie und Intergation für Miliär und Regierung: STEALTH

Das Gesetz für die Übertragbarkeit und Verantwortlichkeit bei Krankenversicherungen (HIPAA) von 1996 betrifft jede Organisation, die medizinische und Gesundheitsdaten übermittelt. HIPAA kodifiziert Standards für die Übermittlung, Archivierung und Zugangsberechtigungen für so genannte „geschützte Gesundheitsinformationen“. Die elektronische Übermittlung dieser Informationen liegt im besonderen Interesse der Leistungserbringer im Gesundheitswesen, der Verrechnungsstellen und Gesundheitspläne.

Regelungspolitische Aufgliederung

Das Gesetz für die Übertragbarkeit und Verantwortlichkeit bei Krankenversicherungen von 1996, das vor fast 8 Jahren entworfen und kürzlich, 1999, verabschiedet wurde, schafft die Grundlage für das Ziel der Regierung, das Gesundheitswesen zu reformieren. HIPAA richtet sich an verschiedene Bereiche: Definition von Transaktionsstandards und Standardcodes

Kennungsstandards
Vertraulichkeitsstandards
Standards bezüglich Sicherheit und elektronischer Unterschrift

Die ersten beiden Bereiche dienen zur Vereinfachung der verwaltungstechnischen Komponente der Gesundheitspflege im Allgemeinen. Die beiden letzteren Bereiche beziehen sich insbesondere auf die Vertraulichkeit und Integrität von Daten, die sich im Besitz von Organisationen im Bereich der Gesundheitsfürsorge befinden. Je nach Größe der Organisation definiert HIPAA eindeutige Zeitrahmen in Bezug auf dessen Einhaltung, die zur Entscheidung jeder der oben genannten Punkte erforderlich sind.

HIPAA gilt für jede in elektronischen Gesundheitsinformationen einbezogene Einheit - einschließlich für sämtliche Gesundheitsdienste, Gesundheitsprojekte, Arbeitgeber, öffentliche Gesundheitsbehörden, Lebensversicherer, Verrechnungsstellen, Rechnungsbüros, Anbieter von Informationssystemen, Dienstleistungsunternehmen, Universitäten und Einzelarztpraxen. Außerdem gilt: „Die abgesicherte Zuverlässigkeit einer Einheit bei der Umsetzung der Sicherheitsstandards weitet sich auf deren Belegschaftsmitglieder aus, egal ob sie zu Hause oder vor Ort arbeiten.“ (45 CFR Abschnitte 160, 162, und 164 § 160.103) Daher sind die abgesicherten Einheiten aufgefordert, die Sicherheit für alle externen, „zu Hause“ arbeitenden Arbeitskräfte sowie Verwalter dritter Parteien (VDP) zu realisieren und zu regeln. Diese Verordnung ist an sich nicht an ein Gewerbe gebunden, sondern mehr an den Informationstyp - PHI.

The Health Insurance Portability and Accountability Act (HIPAA)

Gramm-Leach-Bliley

Sarbanes-Oxley

Security Breach Notification Act