Säkerhetskopieringskraven enligt HIPAA ger hälso- och sjukvårdsorganisationer de nödvändiga riktlinjerna för att lagra patienters hälsodata. Enligt Health Insurance Portability and Accountability Act (HIPAA) från 1996 är organisationer skyldiga att upprätta beredskapsplaner som skyddar patientinformation vid alla tidpunkter. Beredskapsplaneringen omfattar bland annat katastrofåterställning, datalagring samt rutiner för verksamhet i nödsituationer.
HIPAA:s krav på säkerhetskopiering är utformade för att förstärka de sekretess- och säkerhetsriktlinjer som ingår i lagen om försäkringsportabilitet och ansvarsskyldighet. Riktlinjerna för beredskapsplanering ställer krav på att vårdorganisationer inför rutiner som minskar riskerna vid hantering av patienters hälsodata, enligt Training-HIPAA, en referenswebbplats för medicinsk information. Dessa säkerhetsåtgärder syftar till att garantera att behörig personal alltid har tillgång till patientinformation.
Verksamheter som är kritiska för organisationens processer står i särskilt fokus för beredskapsplaneringen. Beredskapsplanerna måste dessutom erbjuda ett sätt för behörig personal att få tillgång till patienters hälsodata vid en nödsituation – exempelvis vid brand, naturkatastrofer eller systemfel.
De säkerhetsriktlinjer som HIPAA fastställer kräver att organisationer tar fram en katastrofåterställningsplan som klarar av att återställa datorsystemens register efter en nödsituation. Enligt Training-HIPAA identifierar återställningsplanerna sårbarheter i organisationens systemnätverk och definierar vilka åtgärder som krävs för att återställa systemfunktionerna.
Organisationerna är dessutom skyldiga att upprätta en checklista över områden som innehåller kritiska data och viktiga system. Eftersom datasäkerheten är det främsta målet måste procedurerna tydligt ange vilka provisioner som finns på plats för att återställa eventuell dataförlust under en kris. En katastrofåterställningsplan anger även en tidsram för hur lång tid det tar innan systemprocesserna uppnår minimikraven för väsentliga eller kritiska verksamhetsprocesser.
HIPAA:s riktlinjer för säkerhetskopiering av data kräver att organisationer implementerar en datalagringsplan som ett extra skydd för patienters hälsodata. Enligt Training-HIPAA innebär datalagringsplaner att exakta kopior av patientinformation underhålls i ett alternativt datorsystem eller en separat lagringsanläggning. All lagrad data måste vara tillgänglig och återställningsbar till varje tidpunkt.
Bestämmelserna kräver också att organisationer upprätthåller ett system som kontinuerligt kan säkerhetskopiera realtidsdata. Datalagringsplanerna är utformade för att genomdriva de fysiska säkerhetsriktlinjer som ingår i HIPAA-lagen. De samverkar med organisationens katastrofåterställningsrutiner och spelar en avgörande roll för att snabbt kunna återuppta verksamheten när en kris eller nödsituation inträffar.
Hälsa och Sjukdom © https://www.sjukdom.online