Esiste una cosa come un "contratto associato non commerciale" per il lavoro relativo all'HIPAA [chiuso]

Question

Esiste una cosa come un "contratto associato non commerciale" per il lavoro relativo all'HIPAA [chiuso]

#1 da (0 voti)

1

Sto creando un sito web correlato a HIPAA per il lavoro a contratto e voglio assicurarmi di dotare tutti i miei i.

Continuo a vedere i contratti di Business Associate su Internet, ma finora non ho visto nulla di simile a un contratto di socio non commerciale. Esiste qualcosa del genere? In caso contrario, dovrei farlo affermando sostanzialmente che

1) Non sono un Certified HIPAA Security Professional (CHSP) e come tale non ci si può aspettare che fornisca consulenza sulla sicurezza HIPAA al di fuori delle definizioni delle regole di sicurezza HIPAA (164.312 Misure tecniche di sicurezza).

2) Il codice creato da me aderirà alle regole di sicurezza HIPAA (164.312 Misure tecniche di sicurezza) al meglio delle mie capacità e intuizioni, ma spetta al CLIENTE avere tale codice validato e modificato come richiesto da un esperto di sicurezza HIPAA per il suo legalità in conformità con le leggi HIPAA.

3) Non avrò accesso alle informazioni PHI personalmente e non avrò accesso al sito Web dopo la pubblicazione.

Suona bene? Qualcuno di questi avrebbe resistito?

hipaa

posta Element Zero 17.09.2018 - 19:35

fonte

1 risposta

Leggi altre domande sui tag hipaa

Sicurezza della carta RFID / NFC Pagamento [chiuso] Come ha fatto la recente incisione della British Airways?

score 0 · Accepted Answer

La cosa principale qui è vedere se la TUA AZIENDA ha l'obbligo di essere conforme HIPAA. In questo caso, sarebbe il tuo cliente (che richiede i servizi) che ha questo obbligo e non te come un contraente, dal momento che stai semplicemente facendo un sito web per loro. Sarebbero quelli che devono fare gli audit per assicurarsi che siano conformi HIPAA, non tu.

Un altro elemento da considerare è vedere la definizione di un socio in affari e di un accordo con un socio in affari (BAA). Questi sono generalmente coinvolti nella creazione, ricezione, mantenimento o trasmissione di PHI per conto di un'entità coperta. Poiché non stai trasmettendo PHI, la conformità HIPAA non ti riguarda. Se il tuo cliente ti chiede di essere conforme HIPAA quando non stai gestendo PHI, non sanno di cosa stiano parlando.

Inoltre, non dovresti cercare qualcosa che non esiste (un "accordo di socio non commerciale").