Hipaa ASP.NET準拠

Question

私はHippa Complianceという用語を使いました。

データベース内のデータを暗号化するだけですか？

"truevault"のようなサードパーティのウェブサイトと統合する必要がありますか、ローカルデータベースで行うことはできますか？

Answer 1

これは、準拠するために従わなければならない一連のルールです（ただしかなりの数ですが、かなり大きいです）。データセキュリティを確保するために、技術的保護手段、物理的保護手段、管理措置があります。ここまで読む：

https://www.hhs.gov/hipaa/for-professionals/security/laws-regulations/

または

https://www.truevault.com/blog/how-do-i-become-hipaa-compliant.html

あり取り組まポイントの数があると、私はあなたが溶液中でこれを達成しようとしている場合は、プロと係合/雇用をお勧めしますあなたはおそらく包括的に研究することなく、総合的に達成することができないように設計しています。

関連する部分は次のように見えます。

具体的には、カバーされたエンティティなければなりません：

すると、彼らは維持または送信、受信、作成するすべての電子PHIの機密性、完全性、可用性を確保します。

情報のセキュリティまたは完全性に対する合理的に予測される脅威を特定し、保護します。

合理的に予想される、許可されない使用や開示から保護します。

とその従業員の遵守を確認します。