HIPAA Uyumlu Bir Web Sitesi Oluşturma (Başlangıç ​​Kılavuzu)

Sağlık Sigortası Taşınabilirlik ve Sorumluluk Yasası (HIPAA web sitesi), herhangi bir elektronik tıbbi veriyi işleyen herkes tarafından benimsenmesi gereken çeşitli yönergeler (1996'da onaylanmıştır) ortaya koymaktadır.

Bu yönergeler, tüm tıbbi ve hastane hizmetlerinin, hasta bilgilerini güvende tutmak için herhangi bir elektronik tıbbi veriyi kaydederken, bunlara erişirken ve paylaşırken gerekli önlemlerin alınmasını sağlamasını şart koşar. HIPAA güvenlik standartları düzenlemelerine uyulmaması, büyük para cezalarına ve hatta tıbbi lisansların kaybedilmesine neden olabilir.

HIPAA'ya Kimler Uymalıdır?

HIPAA'ya uymak zorunda olanlar arasında sağlık hizmetleri sağlayan veya sağlık hizmetleri için ödeme yapan herhangi bir kuruluş vardır. Bu, klinik merkezleri, sağlık planlarını ve diğer herhangi bir türde sağlık hizmeti sağlayıcısını (koruyucu, tanısal, terapötik, rehabilitasyon, bakım veya palyatif bakım, danışmanlık, hizmetler, değerlendirme veya prosedürler dahil olmak üzere bireyin sağlığıyla ilgili bakım, hizmetler veya malzemeler) içerebilir. Vücudun yapısını veya işlevini etkileyen bir bireyin fiziksel sağlığı, zihinsel durumu veya işlevsel durumu ile ilgili).

Yukarıda listelenen işlevlerden bazılarını gerçekleştiren karma varlıkların da HIPAA uyumlu olması gerekir. Bunun bir örneği hastaneleri olan üniversitelerdir. Üniversite hastanesi kişisel sağlık bilgilerini elektronik olarak iletir ve bu da HIPAA kapsamındadır.

Öte yandan, aynı üniversitenin hastaneye entegre olmayan bir araştırma laboratuvarı olduğunu düşünün. Bu durumda, bu laboratuvarın HIPAA uyumlu olması gerekmez. Çünkü sağlık bilgileriyle uğraşmasına rağmen hastane ile aynı bilgilere ulaşamıyor.

HIPAA Düzenlemelerinin Kısa Bir Özeti

HIPAA'nın “Sağlık bilgileriniz, haklarınız” sloganı ile vatandaşların bu Kanunun merkezinde yer alması şaşırtıcı değildir. İşte en önemli hükümler:

Bilgiye erişim: Herkes kendi sağlık bilgilerine erişebilir. Düzeltmeler önerebilir ve fiziksel veya elektronik kopyalar alabilirler.

Bilgi paylaşımı: Vatandaşların herhangi bir nedenle doktorlar veya bir tıp uzmanıyla bilgi paylaşması gerekebilir ve HIPAA ile bu mümkündür, çünkü tüm bilgiler çevrimiçidir ve kiminle paylaşılacağını seçebilirler.

Bilgi koruması: HIPAA uyumlu olması gereken tüm kuruluşlar, HIPAA'nın gizlilik kuralı veya HIPAA'nın güvenlik kuralı gibi belirli HIPAA kurallarına uymalıdır. Bu, hastanın bilgilerinin izinsiz olarak açıklanamadığı bilgi paylaşımı ile ilgilidir (belirli durumlar hariç).

HIPAA ve WordPress Web Siteleri

WordPress ile oluşturulmuş bir tıbbi web siteniz varsa, muhtemelen bunun HIPAA ile uyumlu olması gerekip gerekmediğini (ve olabilir) merak ediyorsunuzdur. Gerçekte, web sitesiyle ilgili uyumluluğa odaklanmaz, bu nedenle web siteleri için herhangi bir HIPAA gereksinimini biraz belirsiz hale getirir.

Bu konuda değinilmesi gereken önemli bir kavram daha var: ePHI. “Elektronik Korumalı Sağlık Bilgileri” anlamına gelen bu kısaltma, bir hastayı tanımlamak için kullanılabilecek dijital formattaki her türlü bilgiyi ifade eder. HIPAA, fiziksel veya başka türlü her türlü PHI iletimi için aynı gizlilik gereksinimlerine sahiptir ve bu da onu HIPAA uyumluluğunun önemli bir parçası haline getirir.

Bunu akılda tutarak, HIPAA'nın ePHI'nin gizliliği, bütünlüğü ve kullanılabilirliği ile ilgili gereksinimlerine yanıt veren güvenlik önlemlerinin uygulanması bir zorunluluk haline gelir. İlgili herhangi bir web sitesinin, korunan sağlık bilgilerinin gizliliğinin her zaman garanti altına alınması için idari, fiziksel, teknik ve güvenlik önlemleri alması gerekir.

Etkili bir HIPAA uyum programının önemli bir parçasının bir İş Ortağı Sözleşmesi (BAA) olduğunu belirtmekte fayda var. Bir kuruluş, korunan sağlık bilgilerini (PHI) işler, kullanır, dağıtır veya bunlara erişirse, HIPAA düzenlemesi kapsamında BAA olarak nitelendirilir.

Sitenizi Nasıl HIPAA Uyumlu Hale Getirirsiniz?

Bir WordPress sitesini HIPAA ile uyumlu hale getirmenin doğrudan bir yolu olmasa da, yapılabilecek ve yapılması gereken birkaç adım vardır.

Potansiyel Riskleri Analiz Ederek Başlayın

Web sitesinin faaliyetlerine ve amacına bağlı olarak, riskler biraz değişebilir, bu nedenle tüm durumlara uyacak evrensel bir risk analizine sahip olmak imkansızdır. Web sitesi sahipleri, yaygın siber saldırıların farkında olmalı ve ePHI'nin ele alınacağı tüm durumları belirlemeye çalışmalıdır.

Uygun Bir Barındırma Hizmeti Bulun

Web sitenizin barındırma işini kendi başınıza halledemeyecekseniz, doğru barındırma hizmetini seçmek önemlidir. Barındırma hizmeti zayıf ve saldırılara karşı hassassa, bir WordPress web sitesini HIPAA ile uyumlu hale getirmek kesinlikle değersizdir.

Ardından, güçlü bir güvenlik duvarı, şifreli bir VPN bağlantısı sunması gereken HIPAA uyumlu bir barındırma hizmetine gitmek önemli hale gelir, böylece kimse trafiğinizi koklayamaz. Diğer önemli ve kullanışlı güvenlik özelliklerinin yanı sıra verilerin asla kaybolmaması için tesis dışı yedeklemeler sunun. Daha iyi bir barındırma sağlayıcısına geçmek istiyorsanız, aralarından seçim yapabileceğiniz en iyi WordPress barındırma hakkında yararlı bir yazı burada.

Eklentilerin Gücünden Yararlanın

WordPress platformunun en güçlü özelliklerinden biri, eklentiler kullanılarak ne kadar geliştirilebileceğidir. Doğru eklentileri seçerseniz HIPAA uyumluluğuna ulaşmak da kolaydır.

Buna iyi bir örnek, web sitenizin HIPAA uyumlu web formlarına sahip olmasını sağlayan bir WordPress eklentisi olan HIPAA FORMS'dur. Caldera Forms veya Gravity Forms gibi normal form eklentileri kullanır ve bunlara bir güvenlik katmanı ekler. Kullanıcıların dokunmatik ekranlarda farelerini sürükleyerek veya parmaklarıyla imzalayabilecekleri bir imza alanı içerir.

Gönderildikten sonra verileri şifreler ve HIPAA FORMS Service API'sine iletir. Ardından verileri HIPAA uyumlu bir depolama çözümü içinde depolar. Bu eklentinin ücretli bir lisans gerektirdiğini unutmayın.

WordPress eklentileri için seçenekler sonsuzdur. Aralarından seçim yapabileceğiniz birçok WordPress güvenlik eklentisi bulacaksınız.

Eklentilere Dikkat Edin

Eklentiler bir WordPress harikasıdır ama aynı zamanda güvenlik açısından en zayıf noktalarından biridir. Wordfence'den alınan verilere göre, eklentiyle ilgili güvenlik açıkları, bilinen saldırı giriş noktalarının yarısından fazlasını temsil ediyordu.

Bunu önlemek için, her zaman resmi kaynaklardan eklentiler aldığınızdan emin olun. Ayrıca onları her zaman güncel tutun. Aynı şey ana WordPress platformu için de geçerlidir, çünkü güvenlik sorunlarına da yatkındır.

ePHI'yi WordPress'in Dışında Depolayın

Çoğu web sitesi WordPress üzerine kuruludur ve WordPress sitelerini siber suçlular için bir hedef haline getirir. WordPress gerçekten en güvenli platform olmadığı için ePHI verilerini orada depolamaktan kaçının.

Burada mümkün olan en iyi çözümü aldığınızdan emin olmak için bunu barındırma sağlayıcınızla görüşün. Doğru barındırma sağlayıcısı ile harici barındırma konumları alabilir ve tüm verilerin şifreli bir şekilde güvenli bir şekilde saklandığından ve alındığından emin olabilirsiniz.

Tüm Ortak Güvenlik İpuçlarını Kullanın

Güvenlik, Web'de yaygın bir konudur. Kullanıcıların takip edebileceği birçok WordPress güvenlik ipucu vardır, ancak çok azı bunları takip eder.

HIPAA uyumlu bir web sitesinin uyması gereken ortak güvenlik kuralları şunlardır:

• Güçlü şifreler kullanın
• İki veya çok faktörlü kimlik doğrulamayı etkinleştir
• Kaba kuvvet saldırılarından vb. kaçınmak için yönetici hesap adlarını değiştirin.

Tüm Yeni Kullanıcı Hesaplarını Doğrulayın

Başka bir ek güvenlik katmanı, kullanıcıların sitenizde istedikleri zaman yeni hesaplar oluşturmasını engellemeyi içerir. Risk miktarını azaltmak için tüm yeni hesap isteklerinin elle veya otomatik olarak doğrulandığından emin olun.

Çözüm

Gerçek şu ki, WordPress HIPAA düşünülerek geliştirilmemiştir. HIPAA WordPress çekirdeği yoktur, ancak bu, bu platformda oluşturulmuş bir web sitesinin bu Yasaya uyumlu hale getirilemeyeceği anlamına gelmez. Doğru bilgi ve çaba ile ulaşılabilir. Ancak bunu yapma şansını artırmak ve riskleri en aza indirmek için mutlaka uzmanlarla iletişime geçin. Kişiler veya barındırma hizmetleri olsun, buna uygun sitelere aşina olmalıdırlar.

Bu Atlantic.net'in bir misafir yazısıdır.