Ang BAA Satisfactory Assurances Requirement
Ang HIPAA's Privacy Rule ay nangangailangan na ang covered entities (mga hospital, health plans, healthcare clearinghouses) ay mag-execute ng Business Associate Agreements sa lahat ng vendor na nag-access, gumagamit, o lumilikha ng protected health information sa kanilang behalf. Ang BAA ay dapat na may kasamang "satisfactory assurances" na ang business associate ay mag-implement ng appropriate safeguards upang protektahan ang PHI — specifically ang administrative, physical, at technical safeguard requirements ng 45 CF...