HIPAA пролази кроз најзначајније промене у више од деценије. Нови мандати Правила о безбедности, ажурирања Правила о приватности, рокови за ревизију NPP и појачано спровођење. Ево како да се припремите.
Сви покривени ентитети морају ажурирати своја Обавештења о праксама приватности да објасне права пацијената у вези са заштитом података о репродуктивном здрављу и употреби супстанци (из промена Правила о приватности из априла 2024.). Intake.Dental NPP шаблони су већ ажурирани за овај рок.
Усклађивање правила о евиденцијама поремећаја употребе супстанци са HIPAA достиже обавезну усклађеност за погођене праксе.
Најобухватније ажурирање Правила о безбедности од 2013. ће наметнути MFA за све ePHI системе, енкрипцију у мировању и у транзиту без изузетака, годишње инвентаре технолошких средстава, полугодишње скенирање рањивости, годишње тестирање пенетрације, 72-часовни одговор на инциденте и директну одговорност за усклађеност за пословне партнере.
Организације ће имати 180–240 дана након објаве да се ускладе са новим Правилом о безбедности.
OCR је наметнуо преко $6,6 милиона казни само у 2025. години, са појединачним казнама у распону од $80.000 до $3.000.000. Ревизије фазе 3 покренуте циљајући 50+ ентитета. Индустријске процене трошкова за усклађеност са новим правилима: $9 милијарди прве године, $34 милијарде током пет година.
Праксе на Intake.Dental не морају ручно да прате већину техничких захтева — ми их испоручујемо подразумевано.
Казне се повећавају. Ново Security Rule такође елиминише опцију „адресибилне” заштите, што значи да све техничке заштите постају обавезне — смањујући флексибилност интерпретације у поређењу са тренутним правилима.
Да. Према 45 CFR § 164.402, правилно енкриптовани PHI можда неће покренути обавештење о повреди ако кључеви за енкрипцију нису компромитовани. Сваки Intake.Dental налог долази са двослојном енкрипцијом (AES-256-GCM + Glyph шифра), што значајно јача ову одбрану сигурне луке.
Да. Праксе које лече пацијенте са SUD историјом морају ускладити формуларе за пријем и руковање подацима са ујединаченим 42 CFR Part 2 / HIPAA протоколима до фебруара 2026. Intake.Dental шаблони формулара су већ ажурирани.
OCR је наметнуо преко $6.6 милиона казни у 2025. години са појединачним казнама у распону од $80,000 до $3,000,000. Фаза 3 ревизија је циљала 50+ ентитета. Најчешће повреде биле су неадекватне процене ризика, инциденти са ransomware-ом и слабе техничке заштите.
Intake.Dental испоручује HIPAA усклађеност подразумевано — MFA, енкрипција, ревизорски трагови, BAA и 72-сатни одговор на инциденте — све уграђено.
