Farò una valutazione del rischio di sicurezza HIPAA per la tua attività


Informazioni su questo servizio
Traduzione automatica.
HIPAA richiede che ogni pratica abbia un'Analisi del Rischio di Sicurezza scritta e aggiornata (45 CFR 164.308). È il primo documento che OCR richiede dopo una violazione o una denuncia, e uno mancante è tra i riscontri più comuni negli accordi con OCR.
Sono un Direttore IT nel settore sanitario con oltre 20 anni di esperienza nella gestione della tecnologia e della sicurezza per ospedali e cliniche. Ho gestito sei piattaforme EHR e sviluppato programmi di sicurezza allineati a NIST CSF 2.0 e HHS 405(d).
Ciò che ottieni:
- Chiamata di definizione e inventario delle risorse (EHR, M365/Google, dispositivi, fornitori)
- Revisione di tutte le 47 specifiche di implementazione delle Security Rule
- Registro dei rischi valutato in base a probabilità x impatto
- Piano di remediation prioritizzato con responsabili e date obiettivo
- Rapporto scritto che puoi consegnare a un auditor, assicuratore o OCR
Ideale per medici indipendenti, studi dentistici, pratiche di salute comportamentale e specialistiche, e gruppi multi-sede.
Contattami prima di ordinare così posso confermare l'ambito. Il lavoro si svolge da remoto. Questa è una valutazione di conformità, non un consiglio legale.
Scopri di più su Sulayman M
HIPAA and Cybersecurity Advisor for Small Practices
- DaStati Uniti
- Membro dadic 2024
Lingue
Inglese
Traduzione automatica.
FAQ
Traduzione automatica.
Devo condividere dati dei pazienti (PHI) con te?
No. La valutazione riguarda sistemi, impostazioni, politiche e fornitori, non i record dei pazienti. Per favore, non inviare PHI tramite Fiverr. Se è necessaria la condivisione dello schermo, manteniamo i dati dei pazienti fuori dallo schermo.
È diverso dallo strumento gratuito HHS SRA?
Sì. Lo strumento HHS è un questionario che compili tu stesso. Io faccio l'analisi con te: identifichiamo i rischi reali, li valutiamo e ti forniamo un piano prioritizzato e un rapporto scritto completo.
Di cosa hai bisogno da me per iniziare?
Le tue sedi e il numero di staff, un elenco di sistemi e fornitori, eventuali politiche esistenti o analisi di rischio precedenti, e 2-3 ore di tempo dal tuo responsabile pratiche e contatto IT per interviste.

