Am 27. Dezember 2024 veröffentlichte das Büro für Bürgerrechte (Office for Civil Rights, OCR) des US-Gesundheitsministeriums (Department of Health and Human Services, HHS) einen Entwurf für eine neue Verordnung (Notice of Proposed Rulemaking, NPRM) zur Änderung der Sicherheitsvorschriften des Health Insurance Portability and Accountability Act von 1996 (HIPAA), um den Cybersicherheitsschutz für elektronisch geschützte Gesundheitsdaten (electronic protected health information, ePHI) zu verbessern. Die neu vorgeschlagenen Änderungen der HIPAA-Richtlinien könnten erhebliche Auswirkungen darauf haben, wie MSPs und IT-Teams die Vorschriften einhalten.

Der NPRM schlägt vor, die Standards und Umsetzungsspezifikationen der Sicherheitsvorschriften durch neue Vorschläge und Klarstellungen zu verschärfen, darunter:

Aufhebung der Unterscheidung zwischen "erforderlichen" und "adressierbaren" Implementierungsspezifikationen und Erfordernis aller Implementierungsspezifikationen.
Schriftliche Dokumentation aller Richtlinien, Verfahren, Pläne und Analysen zu Sicherheitsvorschriften erforderlich.
Fügen Sie für viele bestehende Anforderungen spezifische Compliance-Fristen hinzu. Außerdem wird eine jährliche Überprüfung der Sicherheitskontrollen mindestens einmal alle 12 Monate hinzugefügt.
mindestens alle 12 Monate die Erstellung und Überarbeitung eines Bestandsverzeichnisses der technischen Anlagen und eines Netzplans vorschreiben.
Mindestens alle sechs Monate Schwachstellen-Scans und mindestens einmal alle 12 Monate Penetrationstests vorschreiben.
Die Durchführung einer Risikoanalyse muss genauer spezifiziert werden. Zu den neuen ausdrücklichen Anforderungen würde eine schriftliche Risikobewertung gehören.

Warum bevorstehende Änderungen der HIPAA-Richtlinie für MSPs wichtig sind:

Wenn Sie Unternehmen support , müssen Sie ihnen dabei helfen, die neuen Sicherheits-, Compliance- und Audit-Kontrollen im Jahr 2025 zu erfüllen. Unternehmen im Gesundheitswesen, die in der Vergangenheit keinen ROI für Sicherheit oder Compliance erzielt haben, werden gezwungen sein, die neuen HIPAA-Richtlinienänderungen einzuhalten, um ihre Lizenz zu behalten, Versicherungen abzuschließen oder Zahlungen von Medicare/Medicaid zu erhalten. Käufer im Gesundheitswesen werden beginnen, Fragen zu HIPAA, Compliance-Services und Sicherheitsupgrades wie Penetrationstests zu stellen.

Was sollten MSPs tun, um sich vorzubereiten:

Jetzt ist es an der Zeit, ein speziell auf das Gesundheitswesen zugeschnittenes Angebot zu entwickeln und zu vermarkten, um die Bedürfnisse Ihrer Kunden zu erfüllen, Ihr Geschäft auszubauen und Risiken zu managen. Bewerten Sie Ihre Fähigkeit, die Einhaltung von Netzwerkanforderungen richtig einzuschätzen und Ihren Kunden Risikomanagementlösungen anzubieten. Erwägen Sie die Implementierung von Lösungen wie Compliance Manager GRC wichtige Komponenten der Compliance Compliance Manager GRC automatisieren. Entdecken Sie neue Sicherheitstools, mit denen Sie HIPAA-konforme Lösungen für Ihre Kunden entwickeln können, und seien Sie dem Trend einen Schritt voraus, bevor Ihre Konkurrenten in Ihr Geschäft einsteigen.

Kaseya arbeitet intensiv daran, diesen sich ändernden Vorschriften immer einen Schritt voraus zu sein, damit Sie automatisierte und integrierte Lösungen anbieten können, die diese Standards erfüllen. Entdecken Sie, wie Sie mit den Audit- und Compliance-Lösungen von Kaseya Infrastrukturaudits, Compliance und Risikomanagement meistern können.