Vai al contenuto principale

GLOSARIO

HIPAA

La legge degli Stati Uniti che stabilisce le norme sulla privacy e sulla sicurezza per le informazioni sanitarie protette (PHI).

L’HIPAA, insieme alle sue norme su sicurezza e privacy, disciplina il trattamento delle informazioni sanitarie protette (PHI) da parte dei soggetti coperti e dei loro collaboratori. Richiede misure di protezione, accordi BAA, notifiche delle violazioni e accessi limitati al minimo necessario.

I servizi che trattano PHI richiedono controlli conformi all’HIPAA oltre alle attestazioni generali di sicurezza, come SOC 2 o ISO 27001. Crittografia, registri di controllo e rigorose limitazioni degli accessi sono misure comuni.

Tutti i termini