> Disclaimer: Questo contenuto è destinato esclusivamente a scopi educativi e di riferimento per i costruttori di software. Non costituisce consulenza medica, legale, finanziaria o normativa. Consultare un professionista qualificato prima di prendere decisioni basate su questo contenuto.

[1.0.0] - 2026-06-08

Versione DRAFT iniziale del Knowledge Pack HIPAA Sanitario.

Aggiunto

glossary.md - 40 termini HIPAA che coprono il vocabolario completo della Security Rule e Privacy Rule per costruttori (ePHI, BAA, RBAC, controlli di audit, notifica delle violazioni, de-identificazione e altro)
terminology.md - 25 espansioni di acronimi/gergo (AES-256, BAA, ePHI, FHIR, HITECH, MFA, RBAC, SIEM, TLS, TOTP, ecc.)
faq.md - 15 coppie Q&A orientate ai costruttori che coprono scelte di crittografia, requisiti TLS, obblighi BAA, log di audit, minimo necessario, richieste di cartelle cliniche, analisi del rischio, conservazione, notifica delle violazioni, app mobili e la distinzione Privacy vs Security Rule
best-practices.md - 12 pratiche attuabili che coprono crittografia a riposo, TLS in transito, RBAC, log di audit, gestione BAA, ID utente univoci + MFA, disconnessione automatica, rilevamento violazioni, sanitizzazione log, analisi del rischio, segregazione degli archivi PHI e privilegio minimo degli account di servizio
sources.md - 16 fonti autorevoli reali (eCFR, HHS.gov, NIST, Federal Register, CISA, ONC) con URL diretti
changelog.md - questo file

Stato

BOZZA - status=generated, verified_by=null. Il pack è invisibile nel negozio Knowledge Hub fino a quando un revisore qualificato lo promuove tramite l'endpoint admin. Il contenuto è esclusivamente educativo e orientato ai costruttori.