HIPAA przechodzi najważniejsze zmiany od ponad dekady. Nowe mandaty Security Rule, aktualizacje Privacy Rule, terminy rewizji NPP i nasilające się egzekwowanie. Oto, jak się przygotować.
Wszystkie objęte podmioty muszą zaktualizować swoje zawiadomienia o praktykach prywatności, aby wyjaśnić prawa pacjentów dotyczące ochrony danych o zdrowiu reprodukcyjnym i używaniu substancji (z kwietniowych zmian Privacy Rule z 2024 r.). Szablony NPP Intake.Dental są już zaktualizowane na ten termin.
Harmonizacja przepisów dotyczących dokumentacji zaburzeń używania substancji z HIPAA osiąga obowiązkową zgodność dla objętych praktyk.
Najbardziej kompleksowa aktualizacja Security Rule od 2013 r. nałoży obowiązek MFA dla wszystkich systemów ePHI, szyfrowania w spoczynku i podczas transmisji bez wyjątków, rocznych inwentaryzacji zasobów technologicznych, półrocznych skanów podatności, rocznych testów penetracyjnych, 72-godzinnej reakcji na incydenty oraz bezpośredniej odpowiedzialności za zgodność dla współpracowników biznesowych.
Organizacje będą miały 180–240 dni po publikacji na dostosowanie się do nowego Security Rule.
OCR nałożyło ponad 6,6 miliona dolarów kar tylko w 2025 r., z pojedynczymi karami od 80 000 do 3 000 000 dolarów. Rozpoczęto audyty fazy 3 obejmujące ponad 50 podmiotów. Branżowe szacunki kosztów zgodności z nadchodzącymi przepisami: 9 miliardów dolarów w pierwszym roku, 34 miliardy dolarów w ciągu pięciu lat.
Praktyki korzystające z Intake.Dental nie muszą ręcznie śledzić większości wymogów technicznych — zapewniamy je domyślnie.
Kary będą narastać. Nowa Security Rule eliminuje również opcję zabezpieczeń „adresowalnych”, co oznacza, że wszystkie zabezpieczenia techniczne stają się obowiązkowe — zmniejszając elastyczność interpretacji w porównaniu z obecnymi przepisami.
Tak. Zgodnie z 45 CFR § 164.402, prawidłowo zaszyfrowane PHI może nie wymagać powiadomienia o naruszeniu, jeśli klucze szyfrowania nie zostały naruszone. Wielowarstwowe szyfrowanie (AES-256-GCM plus nasz opcjonalny dodatek Glyph Cipher) znacząco wzmacnia tę ochronę.
Tak. Praktyki leczące pacjentów z historią SUD muszą dostosować formularze przyjęć i obsługę danych do ujednoliconych protokołów 42 CFR Part 2 / HIPAA do lutego 2026. Szablony formularzy Intake.Dental są już zaktualizowane.
OCR nałożyło ponad 6,6 miliona dolarów kar w 2025 roku, z pojedynczymi karami od 80 000 do 3 000 000 dolarów. Audyty fazy 3 objęły ponad 50 podmiotów. Najczęstsze naruszenia dotyczyły niewystarczających ocen ryzyka, incydentów ransomware i słabych zabezpieczeń technicznych.
Intake.Dental jest domyślnie zgodny z HIPAA — MFA, szyfrowanie, dzienniki audytu, BAA i reagowanie na incydenty w ciągu 72 godzin — wszystko wbudowane.
