Fonti

> Disclaimer: Questo contenuto è destinato esclusivamente a scopi educativi e di riferimento per i costruttori di software. Non costituisce consulenza medica, legale, finanziaria o normativa. Consultare un professionista qualificato prima di prendere decisioni basate su questo contenuto.

Fonti Primarie Autorevoli

Normative HIPAA (Federali USA - Dominio Pubblico)

  • 45 CFR Part 160 - Requisiti Amministrativi Generali
URL: https://www.ecfr.gov/current/title-45/part-160 Descrizione: Definizioni, applicazione e disposizioni generali sulla notifica delle violazioni.
  • 45 CFR Part 162 - Requisiti Amministrativi (Standard per le Transazioni e i Set di Codici)
URL: https://www.ecfr.gov/current/title-45/part-162 Descrizione: Standard EDI per le transazioni (837, 835, 270/271, ecc.) richiesti per la fatturazione sanitaria e l'idoneità.
  • 45 CFR Part 164 - Sicurezza e Privacy (HIPAA Security Rule + Privacy Rule)
URL: https://www.ecfr.gov/current/title-45/part-164 Descrizione: I requisiti principali della HIPAA Security Rule (Subpart C) e della Privacy Rule (Subpart E).
  • HHS HIPAA Home - Portale di Guida Ufficiale
URL: https://www.hhs.gov/hipaa/index.html Descrizione: Portale HHS ufficiale per la guida HIPAA, FAQ, azioni di applicazione e attività normativa.
  • HHS Office for Civil Rights (OCR) - Applicazione HIPAA
URL: https://www.hhs.gov/ocr/privacy/hipaa/enforcement/index.html Descrizione: Accordi di risoluzione, piani di azione correttiva e decisioni sulle sanzioni pecuniarie civili - guida all'implementazione de-facto.
  • HHS Security Risk Assessment (SRA) Tool
URL: https://www.healthit.gov/topic/privacy-security-and-hipaa/security-risk-assessment-tool Descrizione: Strumento gratuito sponsorizzato dall'HHS per condurre analisi del rischio della HIPAA Security Rule.

Pubblicazioni NIST

  • NIST SP 800-66 Rev. 2 - Implementazione della HIPAA Security Rule
URL: https://csrc.nist.gov/publications/detail/sp/800-66/rev-2/final Descrizione: Guida autorevole NIST per tradurre i requisiti della HIPAA Security Rule in controlli tecnici e amministrativi specifici.
  • NIST Cybersecurity Framework (CSF) 2.0
URL: https://www.nist.gov/cyberframework Descrizione: Framework basato sul rischio ampiamente utilizzato dalle organizzazioni sanitarie per strutturare l'implementazione della HIPAA Security Rule.

Federal Register - Attività Normativa HIPAA

  • Regola Finale HIPAA Security Rule (2003), 68 FR 8334
URL: https://www.federalregister.gov/documents/2003/02/20/03-3877/health-insurance-reform-security-standards Descrizione: Preambolo originale della HIPAA Security Rule con il commento HHS sulle aspettative di implementazione.
  • Regola Finale HIPAA Omnibus (2013), 78 FR 5565
URL: https://www.federalregister.gov/documents/2013/01/25/2013-01073/modifications-to-the-hipaa-privacy-security-enforcement-and-breach-notification-rules Descrizione: Modifiche imposte dall'HITECH, responsabilità diretta dei business associate e standard di valutazione del rischio di violazione.

Documenti di Guida HHS

  • Guida HHS su HIPAA e Cloud Computing
URL: https://www.hhs.gov/hipaa/for-professionals/special-topics/cloud-computing/index.html Descrizione: Guida autorevole sui requisiti BAA, responsabilità condivisa ed ePHI ospitata nel cloud.
  • Guida HHS su Dispositivi Mobili e HIPAA
URL: https://www.hhs.gov/hipaa/for-professionals/special-topics/health-information-technology/hipaa-and-health-information-technology/index.html Descrizione: Guida sull'applicabilità HIPAA delle app mobili e sulle misure di protezione tecniche per le ePHI mobili.
  • Guida HHS sulla De-identificazione delle PHI
URL: https://www.hhs.gov/hipaa/for-professionals/privacy/special-topics/de-identification/index.html Descrizione: Spiegazione dettagliata dei metodi di de-identificazione Expert Determination e Safe Harbor.

Risorse di Cybersecurity CISA

  • CISA Settore Sanitario e Salute Pubblica
URL: https://www.cisa.gov/topics/critical-infrastructure-security-and-resilience/critical-infrastructure-sectors/healthcare-and-public-health-sector Descrizione: Avvisi, allarmi e risorse di cybersecurity specifici del settore rilevanti per il software coperto da HIPAA.

Risorse ONC sull'Interoperabilità

  • ONC 21st Century Cures Act - Regola sul Blocco delle Informazioni
URL: https://www.healthit.gov/topic/information-blocking Descrizione: Divieto di blocco delle informazioni da parte degli sviluppatori sanitari e i loro obblighi di interoperabilità API.
  • Requisiti ONC FHIR API (SMART on FHIR)
URL: https://www.healthit.gov/topic/standards-technology/smart-app-launch Descrizione: Standard per l'accesso alle app paziente basate su FHIR e l'autorizzazione PHI con OAuth 2.0 con scope.