Je réaliserai une évaluation des risques de sécurité HIPAA pour votre cabinet


À propos de ce service
Traduction automatique
HIPAA exige que chaque pratique dispose d'une analyse de risque de sécurité écrite et à jour (45 CFR 164.308). C'est le premier document que l'OCR demande après une violation ou une plainte, et un document manquant est l'une des constatations les plus courantes dans les règlements de l'OCR.
Je suis un directeur informatique en santé avec plus de 20 ans d'expérience dans la gestion de la technologie et de la sécurité pour des hôpitaux et cliniques. J'ai géré six plateformes EHR et élaboré des programmes de sécurité conformes au NIST CSF 2.0 et HHS 405(d).
Ce que vous obtenez :
- Appel de cadrage et inventaire des actifs (EHR, M365/Google, appareils, fournisseurs)
- Examen de toutes les 47 spécifications de mise en œuvre de la Security Rule
- Registre de risques évalué par la probabilité x impact
- Plan de remédiation priorisé avec responsables et dates cibles
- Rapport écrit que vous pouvez remettre à un auditeur, un assureur ou l'OCR
Idéal pour les praticiens indépendants en médecine, dentisterie, santé comportementale et spécialités, ainsi que pour les groupes multi-sites.
Veuillez me contacter avant de commander pour que je puisse confirmer le périmètre. Le travail se fait à distance. Il s'agit d'une évaluation de conformité, pas de conseils juridiques.
Découvrez Sulayman M
HIPAA and Cybersecurity Advisor for Small Practices
- DeÉtats-Unis
- Membre depuisdéc. 2024
Langues
Anglais
Traduction automatique
FAQ
Traduction automatique
Dois-je partager des données de patients (PHI) avec vous ?
Non. L'évaluation examine les systèmes, paramètres, politiques et fournisseurs, pas les dossiers des patients. Veuillez ne pas envoyer de PHI via Fiverr. Si un partage d'écran est nécessaire, nous gardons les données des patients hors écran.
Est-ce différent de l'outil SRA gratuit de HHS ?
Oui. L'outil HHS est un questionnaire que vous remplissez vous-même. Je réalise l'analyse avec vous : identification de vos risques réels, leur notation, et je vous fournis un plan priorisé ainsi qu'un rapport écrit finalisé.
De quoi avez-vous besoin de ma part pour commencer ?
Le nombre de sites et de personnel, une liste des systèmes et fournisseurs, toute politique existante ou analyse de risque antérieure, et 2 à 3 heures de temps de votre gestionnaire de pratique et contact IT pour des interviews.

