Preguntas con etiqueta 'hipaa'

1
respuesta

"Si no se ha implementado el cifrado, se ha implementado una alternativa comparable" [cerrado]

¿Qué constituye una alternativa comparable al cifrado? Sé que los guardianes de contraseñas y otros servicios no son comparables y no se consideran encriptación. Si el contexto es solo de acceso autorizado, al desmontar unidades sin conexión...
hecha 25.08.2015 - 18:51
1
respuesta

Cifrado de correo de voz de Gmail

Quiero escuchar mis mensajes de voz de manera segura pero conveniente. Planeo hacer esto haciendo que mi PBX encripte el correo de voz usando openssl aes 256 cbc con salt y una sola contraseña estática. El correo de voz se enviaría por correo el...
hecha 21.06.2014 - 15:05
2
respuestas

¿Determinar si la compañía se considera un socio comercial conforme a HIPAA?

Estoy tratando de entender claramente las regulaciones de HIPAA a las que debe adherirse una compañía de informes judiciales. Digamos que la compañía de informes judiciales no contrata directamente con ninguna entidad cubierta, sino que contr...
hecha 03.02.2014 - 18:45
1
respuesta

¿Cómo funciona el proceso de desidentificación de TrueVault?

Estoy pensando en usar TrueVault, pero no estoy completamente seguro de la secuencia de eventos involucrados en la desidentificación de los datos y su reidentificación. Más información aquí . Aquí está el proceso, tal como lo entiendo, pero no...
hecha 10.06.2018 - 17:19
0
respuestas

Mantener el cumplimiento de HIPAA con la división de la compañía en dos partes

Soy consultor y tengo un cliente que planea dividirse en dos compañías diferentes. Llamemos a la compañía "A" donde no se requerirá Hipaa y "B" para lo que se requerirá. Actualmente, la compañía está compartiendo un perfil de directorio ac...
hecha 29.11.2018 - 14:28
1
respuesta

¿Cuál es el punto de la desidentificación + reidentificación de HIPAA?

La sección 164.514 (c) de las reglas HIPAA de privacidad trata la reidentificación de la PHI.    Si una entidad cubierta o socio comercial emprendió con éxito un esfuerzo para identificar el tema de la información no identificada que mantenía...
hecha 15.11.2018 - 19:11
1
respuesta

Asociado no comercial de HIPAA para trabajo por contrato

El único propietario / empleado de una empresa de análisis de sangre me ha pedido que la convierta en un sitio web. Este sitio web simplemente se usaría para programar citas para sus pacientes. Por esta razón información como nombre número...
hecha 15.08.2018 - 19:26
0
respuestas

Haga referencia a los datos de PHI con un almacenamiento de conformidad HIPAA ninguno

Almacenamos datos de PHI en AWS DynamoDB, almacenamos datos no PHI conectados en AWS Neptune. Haremos referencia a esto a través de una identificación de usuario, esto se generará en la creación del usuario, la identificación es un hash basado e...
hecha 25.03.2018 - 10:38
2
respuestas

¿Cómo lograr otras certificaciones / cumplimientos de seguridad en AWS después de satisfacer la HIPAA?

Nuestra infraestructura se basa completamente en AWS y pasamos por el proceso HIPAA para garantizar que nuestro sistema sea compatible con HIPAA. ¿Dónde debemos mirar o qué próximos pasos podemos tomar para obtener otras certificaciones (por eje...
hecha 10.02.2017 - 20:32
0
respuestas

requisitos de HIPAA para el servidor local

Estoy buscando crear una base de datos ePHI para una pequeña oficina de terapia física y me gustaría recibir algunos consejos sobre la seguridad que necesitaré implementar. Lo más probable es que la mayoría de las computadoras no tengan acces...
hecha 07.09.2014 - 01:03