Op 27 december 2024 heeft het Office for Civil Rights (OCR) van het Amerikaanse ministerie van Volksgezondheid en Human Services (HHS) een Notice of Proposed Rulemaking (NPRM) gepubliceerd om Security van de Health Insurance Portability and Accountability Act van 1996 (HIPAA) aan te passen en zo de cyberbeveiliging van elektronische beschermde gezondheidsinformatie (ePHI) te versterken. De nieuw voorgestelde wijzigingen in het HIPAA-beleid kunnen aanzienlijke gevolgen hebben voor de manier waarop MSP's en IT-teams aan de regelgeving blijven voldoen.

Het NPRM stelt voor om de normen en implementatiespecificaties Security te versterken met nieuwe voorstellen en verduidelijkingen, waaronder:

Verwijder het onderscheid tussen "verplichte" en "adresseerbare" implementatiespecificaties en maak alle implementatiespecificaties verplicht.
Vereis schriftelijke documentatie van alle beleidsregels, procedures, plannen en analyses met betrekking tot Security .
Voeg specifieke nalevingstermijnen toe voor veel bestaande vereisten. Het voegt ook een jaarlijkse audit van security toe, die minstens eens per 12 maanden moet plaatsvinden.
Vereis de ontwikkeling en herziening van een inventaris van technologische middelen en een netwerkkaart ten minste eenmaal per 12 maanden.
Vereisen dat kwetsbaarheden ten minste elke zes maanden worden gescand en dat penetratietests ten minste eens per 12 maanden worden uitgevoerd.
Een grotere specificiteit vereisen voor het uitvoeren van een risicoanalyse. Nieuwe uitdrukkelijke vereisten zouden een schriftelijke risicobeoordeling omvatten.

Waarom aankomende HIPAA-beleidswijzigingen belangrijk zijn voor MSP's:

Als u support , moet u hen helpen om in 2025 te voldoen aan de nieuwe lijst met security, nalevings- en auditcontroles. Zorgbedrijven die in het verleden geen rendement op security investeringen security naleving hebben gezien, zullen gedwongen worden om te voldoen aan de nieuwe HIPAA-beleidswijzigingen om hun vergunning te behouden, verzekeringen af te sluiten of door Medicare/Medicaid te worden betaald. Kopers in de gezondheidszorg zullen vragen gaan stellen over HIPAA, nalevingsdiensten en security , zoals penetratietests.

Wat moeten MSP's doen om zich voor te bereiden:

Dit is het moment om een specifiek aanbod voor de gezondheidszorg te ontwerpen en op de markt te brengen om aan de behoeften van uw klanten te voldoen, uw bedrijf uit te breiden en risico's te beheren. Evalueer uw vermogen om de naleving van het netwerk goed te beoordelen en risicobeheeroplossingen aan uw klanten aan te bieden. Overweeg om oplossingen zoals Compliance Manager GRC te implementeren Compliance Manager GRC belangrijke onderdelen van de naleving te automatiseren. Ontdek nieuwe beveiligingstools waarmee u HIPAA-conforme oplossingen voor uw klanten kunt ontwerpen, zodat u de trend voorblijft voordat uw concurrenten uw klanten binnenhalen.

Kaseya werkt er hard aan om voorop te blijven lopen op het gebied van deze veranderende regelgeving, zodat u geautomatiseerde en geïntegreerde oplossingen kunt leveren die aan deze normen voldoen. Ontdek hoe u infrastructuuraudits, compliance en risicobeheer onder de knie kunt krijgen met de Audit & Compliance Solutions van Kaseya.