HIPAA käy läpi merkittävimmät muutoksensa yli vuosikymmeneen. Uudet Security Rule -vaatimukset, Privacy Rule -päivitykset, NPP-uudistuksen määräajat ja kiristyvä valvonta. Näin valmistaudutte.
Kaikkien säännösten alaisten toimijoiden on päivitettävä Notice of Privacy Practices -asiakirjansa selittämään potilaan oikeudet koskien lisääntymisterveyttä ja päihdehoidon tietosuojaa (huhtikuun 2024 Privacy Rule -muutoksista). Intake.Dental NPP -mallit on jo päivitetty tätä määräaikaa varten.
Päihdehoidon potilastietojen sääntöjen yhdenmukaistaminen HIPAA:n kanssa saavuttaa pakollisen vaatimustenmukaisuuden asianomaisten käytäntöjen osalta.
Laajin Security Rule -päivitys vuoden 2013 jälkeen edellyttää MFA:ta kaikille ePHI-järjestelmille, salauksen levossa ja siirrossa ilman poikkeuksia, vuosittaiset teknologiaomaisuusluettelot, puolivuotittaiset haavoittuvuusskannauset, vuosittaiset penetraatiotestaukset, 72 tunnin tapausvasteen ja suoran vaatimustenmukaisuusvastuun business associate -kumppaneille.
Organisaatioilla on 180–240 päivää julkaisun jälkeen noudattaa uutta Security Rule -säännöstöä.
OCR määräsi yksin vuonna 2025 yli 6,6 miljoonan dollarin sakot, yksittäisten rangaistusten vaihdellessa 80 000 dollarista 3 000 000 dollariin. Vaiheen 3 auditoinnit käynnistettiin kohdistuen yli 50 toimijaan. Alan kustannusarviot tulevien sääntöjen noudattamisesta: 9 miljardia dollaria ensimmäisenä vuotena, 34 miljardia dollaria viiden vuoden aikana.
Intake.Dental-käytäntöjen ei tarvitse manuaalisesti seurata useimpia teknisiä vaatimuksia — toimitamme ne oletuksena.
Rangaistukset kovenevat. Uusi Security Rule myös poistaa “osoitettavissa olevan” suojatoimien vaihtoehdon, mikä tarkoittaa, että kaikista teknisistä suojatoimista tulee pakollisia — vähentäen tulkinnan joustavuutta nykyisiin sääntöihin verrattuna.
Kyllä. 45 CFR § 164.402 mukaan asianmukaisesti salattu PHI ei välttämättä laukaise tietomurtoa koskevaa ilmoitusvelvollisuutta, jos salausavaimia ei vaarannettu. Jokainen Intake.Dental-tili toimitetaan kaksitasoisella salauksella (AES-256-GCM + Glyph Cipher), mikä vahvistaa tätä safe harbor -suojaa merkittävästi.
Kyllä. SUD-historiaa omaavia potilaita hoitavien käytäntöjen on yhdenmukaistettava lomakkeensa ja tietojenkäsittelynsä yhtenäistettyjen 42 CFR Part 2 / HIPAA-protokollien kanssa helmikuuhun 2026 mennessä. Intake.Dental-lomakemallit on jo päivitetty.
OCR määräsi vuonna 2025 yli 6,6 miljoonan dollarin sakot yksittäisten rangaistusten vaihdellessa 80 000 dollarista 3 000 000 dollariin. Vaiheen 3 auditoinnit kohdistuivat yli 50 toimijaan. Yleisimmät rikkomukset olivat riittämättömät riskiarvioinnit, ransomware-tapahtumat ja heikot tekniset suojatoimet.
Intake.Dental toimitetaan HIPAA-yhteensopivana oletuksena — MFA, salaus, auditointipolut, BAA ja 72 tunnin tapasvaste kaikki sisäänrakennettuna.
