administrative safeguards
 Se requiere una CE para garantizar que todos los miembros de la fuerza laboral tengan acceso adecuado a la e-PHI.90 La CE también debe evitar que usuarios no autorizados obtengan acceso a dicha información mediante la implementación de programas de capacitación y concientización sobre seguridad para todos los miembros de la fuerza laboral. HIPAA §164.308 Salvaguardias administrativas. (a) Una entidad cubierta o un socio comercial debe, de acuerdo con §164.306: (1) (i) Estándar: Proceso de gestión de seguridad. Implementar políticas y procedimientos para prevenir, detectar, contener y corregir violaciones de seguridad. (ii) Especificaciones de implementación: (A) Análisis de riesgos (Obligatorio).  Un proyecto del Programa de Políticas y Leyes de Salud Hirsh de la Universidad George Washington y la Fundación Robert Wood Johnson.  Cada lugar de trabajo del DHS se asegurará de que los archivos y documentos estén en espera. eliminación o destrucción en contenedores de escritorio, cuartos de almacenamiento o. contenedores centralizados de basura/trituración, estén debidamente etiquetados y se eliminen en. regularmente y que se tomen todas las medidas razonables para minimizarlos. acceso. anterior | próximo. § 164.308 Salvaguardias administrativas. (a) Una entidad cubierta o un socio comercial debe, de conformidad con § 164.306: (1) (i) Estándar: Proceso de gestión de seguridad. Implementar políticas y procedimientos para prevenir, detectar, contener y corregir violaciones de seguridad. (ii) Especificaciones de implementación:  Resumen de la regla de seguridad HIPAA. Este es un resumen de los elementos clave de la Regla de Seguridad, incluido quién está cubierto, qué información está protegida y qué salvaguardas deben implementarse para garantizar la protección adecuada de la información médica protegida electrónica. Debido a que es una descripción general de la Regla de Seguridad, no aborda todos los detalles de cada disposición. Las disposiciones de salvaguardias administrativas de la Regla de Seguridad exigen que las entidades adopten políticas y procedimientos que gestionen adecuadamente la selección, el desarrollo, la implementación y el mantenimiento de medidas de seguridad para proteger la e-PHI.84 El paso más crítico para abordar este requisito es que las entidades lleven a cabo análisis de riesgos y riesgos ...  Acceso. 1 significa la capacidad o los medios necesarios para leer, escribir, modificar o comunicar datos/información o utilizar de otro modo cualquier recurso del sistema. (Esta definición se aplica al “acceso” tal como se usa en esta subparte, no como se usa en las subpartes D o E de esta parte). Salvaguardias administrativas.  son acciones administrativas, políticas y procedimientos para gestionar la selección, desarrollo, implementación y mantenimiento de medidas de seguridad para proteger la información de salud electrónica protegida y para gestionar la conducta de la fuerza laboral de la entidad cubierta o del socio comercial en relación con la protección de esa información. .  1. 2 Generalidades. 3 DHS debe tomar medidas razonables para salvaguardar la información de cualquier daño intencional o. uso o divulgación no intencional que viole las políticas de privacidad. Información a. ser salvaguardado puede ser cualquier medio incluyendo papel, electrónico, oral y visual. representaciones de información confidencial.
 Una entidad cubierta o un socio comercial debe, de conformidad con §164.306.