HIPAA

La politique NiCE de l’entreprise prévoit la signature d’un accord d’association commerciale (AAC) avec les locataires. L’AAC exige que le locataire se définisse comme l’une des entités suivantes :

• Une entité couverte (EC)

• Un associé commercial (AC)

Cette définition couvrira les exigences de l’AAC dans le cadre de la réglementation fédérale.

Dans le cadre de l’AAC, les unités commercialeslocataires doivent respecter les mesures de sécurité HIPAA suivantes :

• Mesures de protection techniques.

  • Contrôle d’accès basé sur les rôles (RBAC).

  • Identité unique.

  • Exigences en matière de chiffrement RPV.

  • Journalisation et surveillance.

  • Redondance et sauvegardes.

  • Stockage et transport sécurisés des données et chiffrement des supports portables.

  • Système de détection d’intrusion (IDS).

  • Système de prévention des intrusions (IPS).

  • Antivirus/logiciels malveillants.

  • Restrictions concernant les ports Endroit où l’information transfère, par l’intermédiaire d’un réseau, entre un ordinateur et un serveur..

  • Les pratiques d'implémentation sont converties en processus.

  • Application de correctifs.

  • Tests, révisions et cycle de vie sécurisés du développement.

  • Contrôle du changement.

• Mesures de protection - Formations.

  • Sensibilisation annuelle à la sécurité.

  • Formation HIPAA basée sur les rôles.

• Mesures de protection - Évaluations des fournisseurs.

  • Évaluation de la sécurité des fournisseurs.

  • Accès restreint et contrôlé des fournisseurs.

• Mesures de protection administratives.

  • Sécurité informatique.

  • Gestion des risques.

  • Plans de résilience et de gestion des incidents et tests.

  • Rôles de sécurité et d’audit définis.

  • Pratiques de recrutement, y compris la vérification des antécédents par des tiers.

  • Accords de non-divulgation et de non-concurrence avec les employés et les locataires potentiels.

  • Audits des utilisateurs.

  • Formulaire pour les associés avec révision par le personnel juridique.

  • Équipe de sécurité dédiée.

NiCE exige des fournisseurs qui regroupent des renseignements personnels de santé qu’ils signent un AAC.