ISO 27001 + HIPAA BAA: Здравствено продавачот доказ и ревидирање
Болниците мора да овератина ISO 27001 + HIPAA Business Associate Agreement (BAA) за сите продавачи. Но добивање доказа е сложена: 3PL сертификати, локалниот ревизии, аудит записи.
ISO 27001 Доказ
Процес обично вклучува:
- Бара ISO 27001 сертификат (или SOC 2)
- Провера дата на издавање и експриција
- Преглед на опсег (кои серверски обработува PHI)
- Преглед на контролни обекти (кои заштити се имплементирани)
HIPAA BAA Договор
BAA мора да содржи:
- Дефиниција на PHI
- Обврски за безбедност (техничка, физичка, административна)
- Известување за пропустување
- Ревиденост
- Исклучување клаузула