HIPAA administrativ förenkling Regler

HIPAA administrativa förenklingsreglerär utformade för att standardisera och underlätta elektronisk lagring och hantering av personlig hälsoinformation ( PHI ) samtidigt som rigorösa säkerhetsstandarder för att upprätthålla patientens integritet . Alla hälso- och sjukvårdsorganisationer HIPAA definierar som de enheter som omfattas , inklusive leverantörer och försäkringsbolag , är enligt lag skyldiga att följa dessa normer . Krävs kod Ställer

HIPAA regler mandat att vårdgivare använder ICD - 10 medicinsk kodning för all elektronisk fakturering och hävdar underkastelse av oktober 2011 . ICD - 10 koder täcker fler villkor och diagnoser än ICD - 9 -koder , vilket gör att leverantörerna att ge mer specifik information om ansökningsblanketter . Samtliga ICD - 10 koder är alfanumerisk , medan ICD - 9 -koder är strikt numerisk .

EDI Standards

HIPAA regler kräver att alla berörda enheter att använda ANSI X12 Version 5010 för deras elektroniska PHI transaktioner per 1 januari 2012 . Version 5010 ersätter version 4010/4010A1 , medger en större fältstorlek som ska användas för medicinska koder som rymmer ICD - 10 : s alfanumeriska koder . Version 5010 tillåter också fler diagnoskoder som ska listas på en försäkringsskada . NCPDP Version D Release 0 blir den erforderliga EDI- standarden för medicinering och servicekravoch med 1 januari 2012 .
Unika ID

HIPAA kräver att arbetsgivare identifikationsnumret( EIN ) tilldelats arbetsgivare av IRS användas i alla EDI-transaktioner . Täckta enheter tilldelas en nationell leverantör Identifier ( NPI ) för användning EDI- transaktion . NPI är ett 10 - siffrigt nummer som måste delas med alla de enheter som behöver den för fakturering och hävdar syften .
Sekretess

HIPAA regler att PHI lagras elektroniskt är föremål för samma sekretess överväganden som skriftlig och muntlig information om hälsa . Patienternas rättigheter inkluderar rätten att se sina journaler och få skriftlig dokumentation om hur deras PHI användes och med vem det var delade . HIPAA integritetsreglertillåter ställda enheter att dela PHI med andra leverantörer som behandlar patienten , folkhälsoorganisationer , brottsbekämpning och med patientens familj om inte patienten objekt. PHI får inte användas i marknadsföringssyfte eller delas med patientens arbetsgivare .
Säkerhet

Täckta enheter ska utforma och genomföra administrativa förfaranden för att säkerställa att inga obehöriga kan access patienternas PHI . Den säkerhets-och sekretesspolicymåste spridas i hela organisationen för att säkerställa att alla medarbetare förstår och följa säkerhetsprotokoll . Täckta enheter måste genomföra tekniska säkerhetsåtgärder , inklusive lösenordsskydd , brandväggar och kryptering för att skydda PHI . HIPAA regler kräver också fysiska säkerhetsåtgärder av PHI , bland annat att begränsa tillgången till data lagringsanläggningar och åtgärder som hindrar PHI uppgifter tas bort från anläggningen . Addera