La diferencia entre ISO 27001 i HIPAA BAA
ISO 27001: Certificat internacional de seguretat de dades
- Aplicable a TOTES les organitzacions
- Cobreix encriptació, control d'accés, gestió de incidentes
HIPAA BAA: US health-specific compliance
- Aplicable SOLS a proveïdors que treballin amb Protected Health Information (PHI)
- Cobreix privacitat, notificació de brechas, auditoria
Com els proveïdors de sanitat combinen els dos
- Obtenir certificació ISO 27001 (abasta 90% de requisits de seguretat)
- Signar HIPAA BAA amb clients (específic per a PHI)
- Proporcionar els dos documents en auditorías de compliance de hospital
Combinació: ISO 27001 + HIPAA BAA = 100% de acceptació en auditorias de hospital.
Sense combinació: probablement 50% de rejeccions en auditoria.