Vou fazer uma avaliação de risco de segurança do HIPAA para sua clínica


Sobre este Serviço
Tradução automática
A HIPAA exige que toda prática tenha uma Análise de Risco de Segurança atual e por escrito (45 CFR 164.308). É o primeiro documento que o OCR solicita após uma violação ou reclamação, e a ausência de um é uma das descobertas mais comuns em acordos do OCR.
Sou diretor de TI na área de saúde com mais de 20 anos liderando tecnologia e segurança para hospitais e clínicas. Já gerenciei seis plataformas de EHR e criei programas de segurança alinhados ao NIST CSF 2.0 e HHS 405(d).
O que você recebe:
- Chamada de escopo e inventário de ativos (EHR, M365/Google, dispositivos, fornecedores)
- Revisão de todas as 47 especificações de implementação da Security Rule
- Registro de riscos avaliado por probabilidade x impacto
- Plano de remediação priorizado com responsáveis e datas-alvo
- Relatório escrito que você pode entregar a um auditor, seguradora ou OCR
Ideal para médicos independentes, práticas odontológicas, saúde comportamental, especialidades e grupos com múltiplas unidades.
Por favor, envie uma mensagem antes de fazer o pedido para que eu possa confirmar o escopo. O trabalho é feito remotamente. Esta é uma avaliação de conformidade, não aconselhamento jurídico.
Conheça mais sobre Sulayman M
HIPAA and Cybersecurity Advisor for Small Practices
- A partir deEstados Unidos
- Membro desdedez. de 2024
Idiomas
Inglês
Tradução automática
Perguntas frequentes
Tradução automática
Vou precisar compartilhar dados de pacientes (PHI) com você?
Não. A avaliação revisa sistemas, configurações, políticas e fornecedores, não registros de pacientes. Por favor, não envie PHI pelo Fiverr. Se for necessário compartilhar a tela, mantemos os dados do paciente fora da tela.
Isso é diferente da ferramenta gratuita HHS SRA?
Sim. A ferramenta do HHS é um questionário que você preenche sozinho. Eu faço a análise com você: identifico seus riscos reais, avalio-os e forneço um plano priorizado e um relatório escrito finalizado.
O que você precisa de mim para começar?
A quantidade de seus locais e equipe, uma lista de sistemas e fornecedores, quaisquer políticas existentes ou análises de risco anteriores, e 2-3 horas do seu gerente de prática e contato de TI para entrevistas.

