HIPAA PHI Inventory

HIPAA PHI Inventory

Cette compétence permet l'identification et la cartographie systématiques des informations de santé protégées électroniques (ePHI) à travers l'infrastructure d'une organisation. Elle est conçue pour répondre aux exigences de la HIPAA Security Rule (45 CFR §164.308(a)(1)(ii)(A) et §164.310(d)), fournissant la base essentielle pour l'analyse des risques et la gestion de la sécurité.

Capacités Clés :

• Identification des Actifs ePHI : Localise tous les supports et systèmes électroniques (EHR, LIS, PACS, appareils mobiles, sauvegardes) qui créent, reçoivent, maintiennent ou transmettent des PHI.
• Cartographie des Flux de Données : Analyse la manière dont les PHI se déplacent entre les systèmes, y compris les protocoles (HTTPS, HL7v2, FHIR) et les normes de chiffrement.
• Classification des Identifiants PHI : Utilise les 18 identifiants HIPAA (noms, numéros de sécurité sociale, MRN, etc.) pour s'assurer que toutes les données sensibles sont capturées.
• Alignement Réglementaire : Soutient directement les directives d'analyse des risques de l'OCR et la conformité à la HIPAA Security Rule.
• Intégration : Alimente parfaitement d'autres compétences de confidentialité telles que l'analyse des risques, le contrôle d'accès minimum nécessaire et les évaluations de notification de violation.