ToddBFisher
2015-07-08 00:53:06 UTC
In base alle normative HIPAA e HITECH (USA) è necessario che un sistema registri un audit trail ogni volta che un utente accede a qualsiasi PHI (Protected Health Information)?
A quanto ho capito, un è richiesta la traccia di controllo degli accessi degli utenti, nonché ogni volta che un utente aggiunge, modifica o elimina PHI. Anche la semplice visualizzazione / accesso a PHI deve essere registrata?
Il [Protocollo di audit] (http://www.hhs.gov/ocr/privacy/hipaa/enforcement/audit/protocol.html) menziona `... rivedere regolarmente i record dell'attività del sistema informativo, come i log di audit, i rapporti di accesso, ... `Non so come un auditor possa confermare che stai rispettando il regolamento se non accedi all'accesso a PHI.