Empresas de salud deberían usar acceso multifactor y cifrado según actualización de HIPAA

¿Qué hace esto?

El proyecto ordena a HHS (el Departamento de Salud y Servicios Humanos) actualizar la Regla de Seguridad de HIPAA para que las empresas de salud y sus socios comerciales usen protecciones básicas: inicios de sesión con autenticación multifactor, cifrado de los expedientes de pacientes y pruebas de seguridad periódicas. Las reglas entrarían en vigor tres años después de que el proyecto se convierta en ley, aunque HHS podría flexibilizar su aplicación para grupos en circunstancias extraordinarias. HHS y CISA (la agencia federal de ciberseguridad) también compartirían información sobre amenazas, y HHS nombraría a una persona al frente de su ciberseguridad, redactaría un plan de respuesta a incidentes y enviaría informes anuales al Congreso.

¿A quién afecta?

Hospitales, clínicas, aseguradoras y los proveedores que manejan datos de salud tendrían que cumplir los nuevos estándares. Los centros de salud comunitarios, las instalaciones del Indian Health Service, los hospitales sin fines de lucro y las clínicas rurales podrían recibir subvenciones.

¿Por qué importa?

Las organizaciones cubiertas enfrentarían nuevos requisitos de seguridad, y HHS tendría que considerar las buenas prácticas de seguridad de una empresa al fijar multas o acuerdos. Los informes de brechas también tendrían que indicar cuántas personas resultaron afectadas.

¿Cuánto cuesta y quién paga?

• Subvenciones de hasta tres años
• Para personal, mejoras y evaluaciones
• Monto total no especificado