1
(a)(1)(ii)(D)
Verfahren einrichten, um Aufzeichnungen der Systemaktivität regelmäßig zu prüfen – etwa Audit-Logs, Zugriffsberichte und die Nachverfolgung von Sicherheitsvorfällen.
Was die Regelung vorschreibt
HIPAA-Grundsätze mit Bezug zu mobilen Geräten und Anwendungen
2
(a)(5)(ii)(A–C)
Regelmäßige Sicherheitsupdates einspielen; Verfahren zur Erkennung und Meldung von Schadsoftware festlegen; Protokollierung und Alarme auf kritischen Systemen aktivieren.
3
(a)(6)(ii)
Richtlinien zum Umgang mit Sicherheitsvorfällen umsetzen: Vorfälle erkennen und darauf reagieren, ihre Auswirkungen begrenzen und alle Ergebnisse angemessen dokumentieren.
So werden Sie konform
So werden Sie konform
Um HIPAA einzuhalten, müssen Einrichtungen des Gesundheitswesens die Systemaktivität fortlaufend überwachen, Maßnahmen zur Erkennung und Reaktion auf Sicherheitsvorfälle umsetzen und im Fall einer Verletzung Behörden wie Betroffene informieren.
Die Application-Security-Suite von Pradeo hilft medizinischen Apps bei der HIPAA-Konformität: Schwachstellen werden erkannt, bösartiges Verhalten blockiert und sensible Gesundheitsdaten in Echtzeit geschützt.
Passende Lösungen