HIPAA թարմացումներ

2025–2026 HIPAA թարմացումներ — ինչ պետք է իմանա Ձեր պրակտիկան

HIPAA-ն ենթարկվում է վերջին տասնամյակի ամենանշանակալի փոփոխություններին։ Նոր անվտանգության կանոնների պահանջներ, գաղտնիության կանոնների թարմացումներ, NPP վերանայման ժամկետներ և աճող հարկադրանք։ Ահա, թե ինչպես պատրաստվել։

Կրիտիկական ժամանակացույց

Փետրվարի 16, 2026

Պարտադիր

NPP վերանայման ժամկետ

Բոլոր ծածկված կազմակերպությունները պետք է թարմացնեն իրենց գաղտնիության պրակտիկաների ծանուցումները՝ բացատրելու հիվանդների իրավունքները վերարտադրողական առողջության և թմրամիջոցների օգտագործման տվյալների պաշտպանության վերաբերյալ (2024թ. ապրիլի գաղտնիության կանոնների փոփոխություններից)։ Intake.Dental NPP ձևանմուշները արդեն թարմացված են այս ժամկետի համար։

Փետրվարի 16, 2026

Պարտադիր

42 CFR Part 2 լիակատար համապատասխանություն

Թմրամիջոցների օգտագործման խանգարումների գրառումների կանոնների հավասարեցումը HIPAA-ի հետ հասնում է պարտադիր համապատասխանության ենթակա պրակտիկաների համար։

2026թ. կեսեր (ակնկալվող)

Ակնկալվող

Անվտանգության կանոնի վերջնական հրապարակում

2013թ.-ից անվտանգության կանոնի ամենալայնածավալ թարմացումը պարտադիր կդարձնի MFA բոլոր ePHI համակարգերի համար, հանգստի և փոխանցման ժամանակ կոդավորումը առանց բացառությունների, տեխնոլոգիական ակտիվների տարեկան գույքագրումներ, կիսամյակային խոցելիության սկանավորումներ, տարեկան թափանցման թեստավորում, 72-ժամյա միջադեպերի արձագանք և բիզնես գործընկերների ուղղակի համապատասխանության պատասխանատվություն։

2026թ. վերջ / 2027թ. սկիզբ

Կանխատեսված

Համապատասխանության ժամկետ

Կազմակերպությունները կունենան 180–240 օր հրապարակումից հետո՝ համապատասխանելու նոր անվտանգության կանոնին։

2025թ. հարկադրանքի համատեքստ

OCR-ը 2025թ.-ին միայն գանձել է ավելի քան $6.6 միլիոն տուգանք, որտեղ առանձին տույժերը տատանվել են $80,000-ից մինչև $3,000,000։ Փուլ 3 աուդիտները սկսվել են՝ թիրախավորելով 50+ կազմակերպություններ։ Արդյունաբերության կողմից գնահատված արժեքը առաջիկա կանոններին համապատասխանելու համար՝ $9 միլիարդ առաջին տարի, $34 միլիարդ հինգ տարվա ընթացքում։

Ինչ պետք է անեն ատամնաբուժական պրակտիկաները

Թարմացրեք գաղտնիության պրակտիկաների ծանուցումները մինչև փետրվարի 16, 2026՝ բացատրելու նոր վերարտադրողական առողջության և SUD պաշտպանությունները

Իրականացրեք բազմագործոն նույնականացում բոլոր հաշիվների համար, որոնք կառավարում են ePHI

Կոդավորեք տվյալները հանգստի և փոխանցման ժամանակ՝ օգտագործելով NIST-համապատասխան մեթոդներ

Պահպանեք միայն-կցելու աուդիտի հետքեր՝ գրանցելով PHI-ին յուրաքանչյուր մուտք

Կատարեք և թարմացրեք բիզնես գործընկերների պայմանագրերը յուրաքանչյուր մատակարարի և ենթապայմանագրային հետ

Իրականացրեք տարեկան խոցելիության գնահատումներ և թափանցման թեստավորում

Ինչ է Intake.Dental ավտոմատ կերպով կառավարում

Intake.Dental-ի վրա գտնվող պրակտիկաները պետք չէ ձեռքով հետևեն տեխնիկական պահանջների մեծ մասին՝ մենք դրանք առաքում ենք լռելյայն։

Նախապես թարմացված NPP ձևանմուշներ (փետրվար 2026 տարբերակն արդեն գործում է)

Երկշերտ կոդավորում հանգստի ժամանակ (AES-256-GCM + Glyph Cipher յուրաքանչյուր հաշվի վրա), TLS 1.3 փոխանցման ժամանակ

MFA-պատրաստ ենթակառուցվածք յուրաքանչյուր ադմին հաշվի համար

Համապարփակ միայն-կցելու աուդիտի հետք՝ գրանցելով PHI-ին յուրաքանչյուր մուտք

Հաճախ տրվող հարցեր

Ի՞նչ կլինի, եթե բաց թողնենք փետրվար 2026-ի ժամկետները

Տույժերը կուտակվում են: Նոր անվտանգության կանոնը նաև վերացնում է “հասցեագրելի” պաշտպանության տարբերակը, նշանակում է, որ բոլոր տեխնիկական պաշտպանությունները դառնում են պարտադիր՝ նվազեցնելով մեկնաբանման ճկունությունը՝ համեմատած ներկայիս կանոնների հետ:

Արդյո՞ք կոդավորման անվտանգ նավահանգիստը դեռ կիրառելի է:

Այո: 45 CFR § 164.402-ի համաձայն՝ պատշաճ կոդավորված PHI-ն չի կարող առաջացնել խախտման ծանուցում, եթե կոդավորման բանալիները չեն վտանգվել: Intake.Dental-ի յուրաքանչյուր հաշիվ մատակարարվում է երկկողմանի կոդավորմամբ (AES-256-GCM + Glyph Cipher), որն զգալիորեն ամրապնդում է այս անվտանգ նավահանգիստի պաշտպանությունը:

Արդյո՞ք ատամնաբուժական կլինիկաները, որոնք զբաղվում են նյութերի օգտագործման գրառումներով, պահանջում են հատուկ համապատասխանություն:

Այո: SUD պատմություն ունեցող հիվանդների բուժող կլինիկաները պետք է հարմարեցնեն ընդունման ձևերը և տվյալների մշակումը միասնական 42 CFR Part 2 / HIPAA արձանագրություններին մինչև 2026 թվականի փետրվար: Intake.Dental-ի ձևանմուշները արդեն թարմացված են:

Որո՞նք էին 2025 թվականի կատարման թվերը:

OCR-ն 2025 թվականին գանձել է ավելի քան $6.6 միլիոն տուգանքներ՝ առանձին տուգանքները տատանվում են $80,000-ից մինչև $3,000,000: 3-րդ փուլի աուդիտները թիրախավորել են 50+ կազմակերպություններ: Ամենատարածված խախտումները եղել են անբավարար ռիսկի գնահատականները, ransomware դեպքերը և թույլ տեխնիկական պաշտպանությունները: