(a)(1)(ii)(D)
Establecer procedimientos para revisar periódicamente los registros de actividad del sistema, como registros de auditoría, informes de acceso y seguimiento de incidentes de seguridad.
Lo que dice la normativa
Establecer procedimientos para revisar periódicamente los registros de actividad del sistema, como registros de auditoría, informes de acceso y seguimiento de incidentes de seguridad.
Instalar actualizaciones de seguridad periódicas; definir procedimientos para detectar y notificar software malicioso; habilitar registros y alertas en los sistemas críticos.
Aplicar políticas de gestión de incidentes de seguridad: detectar los incidentes y responder a ellos, mitigar su impacto y documentar adecuadamente todos los resultados.
Cómo cumplir
Para cumplir la HIPAA, las organizaciones sanitarias deben supervisar de forma continua la actividad de los sistemas, aplicar medidas para detectar incidentes de seguridad y responder a ellos, e informar a las autoridades y a los usuarios en caso de brecha.
Las soluciones de seguridad de aplicaciones de Pradeo ayudan a las apps médicas a cumplir la HIPAA detectando vulnerabilidades, bloqueando comportamientos maliciosos y protegiendo los datos sanitarios sensibles en tiempo real.
Soluciones relacionadas