Relatórios e auditoria de conformidade com a lei HIPAA

Segmento: Setor de saúde/seguros

HIPAA é a sigla para Health Insurance Portability and Accountability Act (Lei de Responsabilidade e Portabilidade do Seguro de Saúde), de 1996. É uma lei federal que foi alterada para o Código de Receita Interna de 1996. Foi projetada para melhorar a portabilidade e a continuidade da cobertura de seguro saúde em mercados de grupo e individuais.

Conformidade com o título I da lei HIPAA - A lei HIPAA protege a cobertura de seguro saúde para funcionários e suas famílias quando eles mudam de emprego ou perdem seus trabalhos.

Conformidade com o título II da lei HIPAA - As disposições de simplificação administrativa (AS) exigem o estabelecimento de padrões nacionais para transações de assistência médica eletrônica e identificadores nacionais para provedores, planos de seguro saúde e empregadores. Disposições AS também abordam a segurança e a privacidade dos dados de saúde. Os padrões destinam-se a melhorar a eficiência e a eficácia do sistema de saúde nacional, incentivando o uso generalizado do intercâmbio eletrônico de dados no sistema de saúde dos EUA.

Coletânea de regulamentações da lei HIPAA (2013)

A regra final da coletânea da lei HIPAA/HITECH entrou em vigor no final de março de 2013, com um período de conformidade segura de 180 dias que terminou em 23 de setembro de 2013. A regra aumenta bastante as proteções de privacidade de um paciente, fornece aos indivíduos novos direitos às suas informações de saúde e reforça a capacidade do governo de aplicar a lei. As regras de privacidade e segurança da lei HIPAA se concentraram em provedores de assistência médica, planos de saúde e outras entidades que processam reclamações de seguro saúde. As mudanças anunciadas hoje expandem muitos dos requisitos para os associados de negócios dessas entidades que recebem informações de saúde protegidas, como prestadores de serviços e subcontratados.

Resumindo:

1. Implementar ou atualizar políticas e procedimentos de segurança.
2. Assinar ou atualizar contratos de associado de negócios.
3. Atualizar ou implementar políticas e procedimentos de privacidade.
4. Atualizar os avisos de privacidade da lei HIPAA.
5. Conduzir treinamento de conformidade com a lei HIPAA.

Parte 164 - Segurança e Privacidade

Nota: Clique nos números de seção na tabela a seguir para exibir os vários relatórios de auditoria do ADAudit Plus que ajudarão a satisfazer uma cláusula específica.

Relatórios de auditoria em tempo real do ADAudit Plus

Uma análise mais ampla de vários relatórios de auditoria no ADAudit Plus que satisfazem os requisitos de uma determinada categoria. Os relatórios garantem monitoramento completo e relatórios/alertas, além de relatórios personalizados e relatórios baseados em perfis.

Relatórios de amostra para auditoria de conformidade em tempo real

Visualização do painel

Relatórios de auditoria

Relatórios de conformidade

Relatórios de auditoria de arquivos

164.308 (a) (3) (ii) (a)

Autenticação bem-sucedida do AD | Autenticação do AD com falha | Atividade de logon do servidor

Falhas de logon | Falhas de logon baseadas em usuários | Falhas devido a senha incorreta | Falhas devido a um nome de usuário inválido | Atividade de logon baseada em DC | Atividade de logon baseada em Endereço IP | Atividade de logon do controlador de domínio | Atividade de logon no Member Server | Atividade de logon na estação de trabalho | Atividade de logon do usuário | Atividade recente de logon do usuário | Último logon nas estações de trabalho | Último logon do usuário | Usuários logados em vários computadores

Usuários logados atualmente | Duração de logon | Falhas de logon local | Histórico de logon | Atividade de serviços de terminal | Duração de logon dos usuários em computadores | Falha de logon interativo | Sessões de usuários canceladas | Falhas de logon do Radius (NPS)

164.308 (a) (1) (ii) (d) / 164.312 (b)

Todas as mudanças de arquivo ou pasta | Arquivos criados | Arquivos modificados | Arquivos excluídos | Acesso de leitura de arquivo bem-sucedido | Falha na tentativa de ler arquivo | Falha na tentativa de gravar arquivo | Falha na tentativa de excluir arquivo | mudanças da permissão de pasta | mudanças nas configurações de auditoria de pasta (SACL) | Arquivos movidos (ou) renomeados | Mudanças baseadas em usuários | Mudanças baseadas em servidores | Arquivos copiados e colados

164.308 (a) (4) / 164.308 (a) (1)

Mudanças de objeto no AD

Todas as mudanças do AD | Todas as mudanças do AD por usuário | Todas as mudanças do AD em DCs | Gerenciamento de usuários | Gerenciamento de grupos | Gerenciamento de computadores | Gerenciamento de UO | Gerenciamento do GPO | Ações administrativas de usuários

164.308 (a) (5) (ii) (c)

Logon/Logoff bem-sucedido | Logon malsucedido | Logon de serviço de terminal

Usuários logados atualmente | Duração de logon | Falhas de logon local | Histórico de logon | Atividade de serviços de terminal | Duração de logon dos usuários em computadores | Falha de logon interativo | Sessões de usuários canceladas | Falhas de logon do Radius (NPS) | Histórico de logon do Radius (NPS)

164.308 (a) (4) (c)

Mudanças de direitos do usuário/opções de segurança | Mudanças de política de auditoria local

Mudanças na permissão de usuário | mudanças na permissão do nível de domínio | mudanças nas configurações da política de grupo | mudanças na configuração do computador | mudanças na configuração do usuário | mudanças na política de senhas | mudanças na política de bloqueio de conta | mudanças nas configurações de segurança | mudanças no modelo administrativo | mudanças na atribuição de direitos de usuário | mudanças nas configurações do Windows | mudanças na permissão da política de grupo | mudanças nas preferências da política de grupo | Histórico de configurações de política de grupo | mudanças de atributos ampliados | mudanças do objeto de domínio: mudanças na política de domínio | mudanças do objeto de domínio DNS | mudanças da permissão do nível de domínio

Mudanças na política local (relatórios de auditoria do servidor)

Relatório de resumo | Rastreamento de processos | Mudanças de políticas | Eventos do sistema | Gerenciamento de objetos | Tarefa agendada

Alguns dos outros relatórios de conformidade
em tempo real pré-configurados