Хайтек что это такое: Хай-тек — что это такое? Определение, значение, перевод

ххок

привет

Привет-Fi

привет-разрешение

хай-тек

перерыв

хибачи

впадать в спячку

впал в спячку

Что такое Закон HITECH? 2023 Обновление

Определение закона HITECH

Закон HITECH от 2009 г. , или Закон об информационных технологиях здравоохранения для экономического и клинического здравоохранения, является частью Закона о восстановлении и реинвестировании Америки (ARRA) — пакета экономических стимулов, введенного при администрации Обамы.

ARRA преследовала цели содействия восстановлению экономики за счет сохранения и создания рабочих мест, оказания помощи тем, кто больше всего пострадал от рецессии, инвестирования в инфраструктуру, такую ​​как транспорт и защита окружающей среды, которые принесут долгосрочные выгоды, а также стабилизации государственных и местных бюджетов. правительства.

Еще одна цель помогает определить цель Закона о HITECH от 2009 г. – обеспечить инвестиции, необходимые для повышения экономической эффективности путем стимулирования технологических достижений в науке и здравоохранении. Для достижения своей цели Закон HITECH преследовал пять целей.

Каковы цели закона HITECH?

Пять целей закона HITECH описываются как пять целей системы здравоохранения США: повышение качества, безопасности и эффективности; вовлекать пациентов в свое лечение; повысить координацию помощи; улучшить состояние здоровья населения; и обеспечить конфиденциальность и безопасность.

Получить контрольный список HITECH Act

Бесплатная и немедленная загрузка

Доставлено по электронной почте, поэтому убедитесь, что вы правильно вводите свой адрес электронной почты.

Соблюдение конфиденциальности

Политика конфиденциальности журнала HIPAA

Для достижения этих целей компания HITECH стимулировала внедрение и использование медицинских информационных технологий, позволила пациентам проявлять активный интерес к своему здоровью, подготовила почву для расширения обмена медицинской информацией и усилила положения о конфиденциальности и безопасности медицинской информации. Закон о переносимости и подотчетности 1996 г. (HIPAA).

Компания HITECH усилила HIPAA несколькими способами. Что наиболее важно, действие правила безопасности HIPAA было распространено на деловых партнеров подпадающих под действие организаций, которые также должны были соблюдать определенные стандарты правил конфиденциальности и новое правило уведомления о нарушениях (поясняется ниже).

Также были введены более строгие наказания за несоблюдение требований HIPAA, чтобы добавить дополнительный стимул организациям здравоохранения и их деловым партнерам соблюдать правила конфиденциальности и безопасности HIPAA, а также для финансирования усиленных правоприменительных мер со стороны Управления по гражданским правам Министерства здравоохранения и социальных служб.

Почему акт HITECH важен?

До введения в действие закона HITECH в 2008 г. только 10% больниц применяли электронные медицинские карты. Чтобы развивать здравоохранение, повышать эффективность и координацию помощи, а также упростить обмен медицинской информацией между Охватываемыми организациями, необходимо было увеличить внедрение и использование электронных медицинских карт.

Хотя многие поставщики медицинских услуг хотели перейти на электронные медицинские карты с бумажных записей, это стоило непомерно дорого. Закон HITECH ввел стимулы для поощрения больниц и других поставщиков медицинских услуг к внесению изменений. Если бы закон не был принят, многие поставщики медицинских услуг по-прежнему использовали бы бумажные записи.

Закон HITECH также помог гарантировать, что организации здравоохранения и их деловые партнеры соблюдают правила конфиденциальности и безопасности HIPAA, внедряют меры безопасности для обеспечения конфиденциальности и конфиденциальности медицинской информации, ограничивают использование и раскрытие медицинской информации, а также выполняют свои обязательства по предоставлению пациентов с копиями их медицинских карт по запросу.

Закон не сделал соблюдение HIPAA обязательным, поскольку это уже было требованием, но он ввел новое требование для организаций, на которые распространяется действие страховки, и деловых партнеров сообщать об утечках данных, что в конечном итоге позволило Управлению гражданских прав Департамента социальных служб активизировать свои действия. Принудительные меры к несоответствующим организациям.

Краткое изложение закона HITECH

Закон HITECH призывает поставщиков медицинских услуг внедрять электронные медицинские карты и улучшать защиту конфиденциальности и безопасности медицинских данных. Это было достигнуто за счет финансовых стимулов для внедрения электронных медицинских карт и увеличения штрафов за нарушение правил конфиденциальности и безопасности HIPAA.

Закон HITECH содержит четыре подзаголовка (A-D). Подзаголовок А касается продвижения информационных технологий здравоохранения и состоит из двух частей. Часть 1 посвящена повышению качества, безопасности и эффективности здравоохранения. Часть 2 посвящена применению и использованию стандартов и отчетов в области информационных технологий здравоохранения.

Подзаголовок B посвящен тестированию информационных технологий здравоохранения, подзаголовок C посвящен грантам и кредитам, а подзаголовок D касается конфиденциальности и безопасности электронной медицинской информации. Подзаголовок D также разделен на две части. Часть 1 касается улучшения конфиденциальности и безопасности медицинских ИТ и PHI, а часть 2 касается взаимосвязи между Законом о HITECH и другими законами.

Дата соблюдения закона HITECH

Закон HITECH ввел ряд проблем для организаций, на которые распространяются требования, деловых партнеров и правоохранительных органов, таких как Управление гражданских прав HHS и Федеральная торговая комиссия, которые, согласно HITECH, обязаны обеспечивать соблюдение правил уведомления о нарушениях для поставщиков товаров для здоровья. приложения и другие организации, не подпадающие под действие HIPAA.

Следовательно, даты соответствия для HITECH были смещены. Некоторые положения закона HITECH, такие как полномочия генеральных прокуроров возбуждать гражданский иск, вступили в силу после принятия (февраль 2009 г.), в то время как другие положения имели даты вступления в силу через 60 и 180 дней после прохождения HITECH или до конца года.

Требование о соответствии деловым партнерам HIPAA должно было вступить в силу в феврале 2010 г .; но, как и в случае со многими положениями подзаголовка D, некоторые даты соблюдения Закона HITECH были отложены до публикации Окончательного сводного правила HIPAA в 2013 году. Следовательно, единой даты соблюдения Закона HITECH не существует.

Программа значимого использования

Департамент здравоохранения и социальных служб (HHS) получил бюджет в размере более 25 миллиардов долларов для достижения целей Закона о HITECH. HHS использовало часть этого бюджета для финансирования программы значимого использования — программы, которая стимулировала поставщиков медицинских услуг к внедрению сертифицированных электронных медицинских карт, предлагая денежные стимулы. Сертифицированные EHR — это те, которые были сертифицированы как соответствующие определенным стандартам уполномоченным органом по тестированию и сертификации.

должны были использоваться осмысленно, например, для выдачи электронных рецептов и обмена электронной медицинской информацией для повышения качества медицинской помощи. Программа направлена ​​на улучшение координации помощи, повышение эффективности, снижение затрат, обеспечение конфиденциальности и безопасности, улучшение здоровья населения и общественного здравоохранения, а также более активное вовлечение пациентов и лиц, осуществляющих уход за ними, в собственное здравоохранение.

Финансовые стимулы изначально были значительными и увеличивались с каждым годом программы, так как новые требования вводились на каждом из трех этапов программы «Разумное использование». Однако, начиная с 2015 г., специалисты, имеющие право на участие в программе Medicare, которые не соблюдали требования HITECH EHR, столкнулись со штрафом в размере 1% при возмещении требований Medicare. В 2017 году штраф за неспособность продемонстрировать принятие и использование сертифицированной электронной медицинской карты увеличился до 3%.

Как Закон HITECH от 2009 г.Принуждение деловых партнеров к соблюдению требований HIPAA

Согласно первоначальным Правилам конфиденциальности и безопасности HIPAA, деловые партнеры организаций, подпадающих под действие HIPAA, имели «договорное обязательство» соблюдать HIPAA. До принятия Закона о компании HITECH от 2009 года это обязательство не применялось, и организации, на которые распространяется действие страховки, могли избежать санкций в случае нарушения PHI Деловым партнером, заявив, что они не знали, что Деловой партнер не соответствует требованиям HIPAA. Поскольку Business Associates не могли быть оштрафованы непосредственно за нарушение HIPAA, многие из них не соответствовали стандартам, требуемым HIPAA, и подвергали риску миллионы медицинских карт.

Закон HITECH от 2009 г. применил правила безопасности и конфиденциальности HIPAA к деловым партнерам и возложил на них прямую ответственность за соблюдение ими требований HIPAA. Деловые партнеры теперь должны были подписать Соглашение о деловом партнерстве с Застрахованным юридическим лицом, от имени которого они обрабатывали PHI, и к ним предъявлялись те же юридические требования, что и к Зарегистрированному юридическому лицу, для защиты PHI и предотвращения утечки данных. Деловые партнеры также были обязаны сообщать об утечках данных своим организациям, на которые распространяется действие.

Окончательное сводное правило HIPAA от 2013 г. подняло требования Business Associates на новый уровень. После вступления в силу Окончательного омнибусного правила деловые партнеры также подвергались проверкам HIPAA, и гражданские и уголовные санкции могли быть применены непосредственно к деловым партнерам за несоблюдение правил HIPAA независимо от того, произошло ли нарушение данных или нет.

Более строгие наказания за нарушения HIPAA

До введения в действие закона HITECH, а также того, что организации, на которые распространяется действие закона, избегали санкций, заявляя, что их деловые партнеры не знали о том, что они нарушают HIPAA, финансовые санкции, которые могло наложить Управление по гражданским правам HHS, были не более чем пощечиной. (100 долларов США за каждое нарушение до максимального штрафа в размере 25 000 долларов США).

Были введены более строгие наказания за нарушения HIPAA в Законе о HITECH, и наказания были разделены на разные уровни в зависимости от степени виновности. Максимальный финансовый штраф за нарушение HIPAA был увеличен до 1,5 миллиона долларов США за каждую категорию нарушений в год. С 2016 года штрафы за нарушение HIPAA ежегодно корректируются с учетом инфляции; а с 2022 года максимальный финансовый штраф за нарушение теперь составляет 1 919 173 доллара.

Уровень виновности	Минимальное наказание за тип нарушения	Максимальное наказание за тип нарушения	Предел годового штрафа
Отсутствие знаний	127 $	30,133 $	30 133 долл. США
Отсутствие надзора	1280 долларов США	60 973 долл. США	121 946 долларов США
Умышленное пренебрежение	12 794 долл. США	60 973 долл. США	$304 865
Умышленная небрежность, не устраненная в течение 30 дней	60 973 долл. США	1 919 173 долл. США	1 919 173 долл. США

Несмотря на то, что гражданские денежные штрафы за нарушения HIPAA поступают непосредственно в Казначейство США, из-за усиления правоприменительных мер после HITECH, HHS может обращаться в Конгресс и обосновывать запросы на увеличение финансирования. Располагая дополнительными ресурсами, в 2011 году HHS запустила первый этап своей программы аудита соответствия HIPAA. Второй этап «кабинетных аудитов» — проверки документов — в отношении организаций, на которые распространяется действие закона, был завершен в 2016 году, что подготовило почву для постоянной программы аудита.

Поправка к Закону о HITECH 2021 г.

В 2018 году Министерство здравоохранения и социальных служб опубликовало запрос на информацию с целью изучения способов снижения административного бремени соблюдения требований HIPAA и улучшения обмена данными для улучшения координации здравоохранения. Многие организации, на которые распространяются требования, и деловые партнеры в ответ запросили безопасную гавань от принудительных действий в случае утечки данных, если они соблюдали меры безопасности, предусмотренные Правилом безопасности.

В результате ответов поправка к закону HITECH в 2021 году (также известная как закон о безопасной гавани HIPAA) дает Управлению гражданских прав HHS право по своему усмотрению воздерживаться от принудительных действий, смягчая степень наказания за нарушение HIPAA или уменьшить продолжительность Плана корректирующих действий, если недобросовестная сторона внедрила признанную систему безопасности и использовала ее в течение двенадцати месяцев до утечки данных или другого нарушения HIPAA, связанного с безопасностью.

Правило уведомления о нарушении HIPAA

Важным изменением, вызванным принятием закона HITECH, стало новое правило уведомления о нарушениях HIPAA. Согласно новому правилу уведомления о нарушениях, организации, на которые распространяется действие, должны направлять уведомления затронутым лицам в течение шестидесяти дней после обнаружения нарушения незащищенной защищенной медицинской информации. Также уточнено определение «необеспеченного».

Письма с уведомлением о нарушении для пациентов должны быть отправлены почтой первого класса и должны объяснять характер нарушения, типы защищенной медицинской информации, которая была раскрыта или скомпрометирована, шаги, которые предпринимаются для устранения нарушения, и затронутые действия. люди могут предпринять, чтобы уменьшить потенциальный вред.

О нарушениях 500 или более записей также необходимо сообщать в HHS в течение 60 дней после обнаружения нарушения, а о более мелких нарушениях — в течение 60 дней после окончания календарного года, в котором произошло нарушение. В дополнение к сообщению о нарушении в HHS, уведомление о нарушении 500 или более записей должно быть предоставлено известному средству массовой информации, обслуживающему штат или юрисдикцию, затронутую нарушением.

Правило уведомления о нарушениях также требует, чтобы деловые партнеры уведомляли свои организации, на которые распространяется действие, о нарушении или нарушении HIPAA, чтобы организация, на которую распространяется действие лицензии, могла сообщить об инциденте в HHS и организовать отправку отдельных уведомлений.

Создание стены позора HIPAA

Закон HITECH также призвал Управление гражданских прав HHS начать публикацию сводки об утечках данных здравоохранения, о которых сообщали организации, подпадающие под действие HIPAA, и их деловые партнеры. Начиная с октября 2009 г., OCR публикует на своем веб-сайте сводки о нарушениях, которые включают в себя имя Застрахованного лица или делового партнера, столкнувшегося с нарушением, категорию нарушения, местонахождение раскрытой PHI и количество затронутых лиц.

Портал взлома OCR получил прозвище «Стена позора HIPAA», хотя это название, возможно, немного несправедливо, поскольку многие перечисленные организации пострадали от взлома PHI не по своей вине.

Доступ к электронным медицинским картам

Правило конфиденциальности HIPAA давало пациентам и участникам плана медицинского обслуживания право доступа и позволяло им получать копии информации, хранящейся в специальном наборе записей. Компания HITECH изменила стандарт права доступа HIPAA, чтобы люди могли получить копию своих медицинских данных в электронном формате, если они в этом нуждаются. Это изменение упростило людям обмен данными о здоровье с другими поставщиками медицинских услуг.

Хотя предоставление электронных медицинских карт в электронном формате должно быть относительно быстрым и простым процессом, реальность несколько иная. Некоторые системы электронных медицинских карт затрудняют предоставление данных о состоянии здоровья в электронном формате, в то время как некоторые организации могут вести несколько назначенных наборов записей об одном и том же человеке. Чтобы компенсировать затраты на предоставление копий электронных медицинских карт, организациям здравоохранения разрешено взимать разумную плату для покрытия затрат на оплату труда по выполнению запроса.

Получить контрольный список HITECH Act

Бесплатная и немедленная загрузка

Доставлено по электронной почте, поэтому убедитесь, что вы правильно вводите свой адрес электронной почты.

Соблюдение конфиденциальности

Политика конфиденциальности журнала HIPAA

Закон HITECH также внес изменения в разрешенное использование и раскрытие PHI и ужесточил формулировку правила конфиденциальности HIPAA. Застрахованным организациям теперь запрещено продавать PHI или использовать ее для сбора средств или маркетинга без письменного разрешения пациента или участника плана. Пациенты и участники плана имеют право отозвать любые разрешения, которые они ранее давали, и были введены новые требования к учету раскрытия PHI и ведению учета раскрытия информации, включая то, кому была раскрыта PHI и с какой целью.

Часто задаваемые вопросы

Как изменилось соблюдение HIPAA после принятия Закона HITECH от 2009 г.?

Правоприменение HIPAA изменилось со времени принятия Закона о HITECH 2009 года: доля расследований, приводящих к принудительным действиям, сократилась более чем вдвое в период с 2013 по 2020 год. Причина этого, по-видимому, в том, что OCR раньше вмешивалось в процесс рассмотрения жалоб и оказывало техническую помощь в соответствии с HIPAA. юридические лица, их деловые партнеры и физические лица, осуществляющие свои права в соответствии с Правилом конфиденциальности для разрешения жалоб без необходимости проведения расследования.

Как изменилось бремя доказывания в соответствии с правилом уведомления о нарушениях HIPAA?

Бремя доказывания изменилось в соответствии с правилом уведомления о нарушениях HIPAA, поскольку до появления HITECH при возникновении нарушения HIPAA Департамент здравоохранения и социальных служб должен был доказывать, что нарушение привело к несанкционированному раскрытию PHI. Правило об уведомлении о нарушении переложило бремя доказывания таким образом, что в случае нарушения HIPAA юридическое лицо или деловой партнер, на которого распространяется действие закона, должны доказать, что нарушение не привело к несанкционированному раскрытию PHI.,

Как развивалась компания HITECH в последние годы?

Компания HITECH претерпела изменения в последние годы, поскольку в апреле 2018 года CMS переименовала программу стимулирования осмысленного использования в программу повышения работоспособности. Это изменение переместило акцент программы за рамки требований осмысленного использования к функциональной совместимости электронных медицинских карт, чтобы улучшить сбор и отправку данных, а также доступ пациентов к медицинской информации. ,

Продолжает ли стимулироваться программа повышения работоспособности?

Программа Promoting Operaability по-прежнему поощряется и теперь является частью системы поощрительных выплат Medicare на основе заслуг (MIPS), которая также измеряет качество медицинских услуг, стоимость медицинских услуг и усилия по улучшению медицинской деятельности. Категория «Продвижение работоспособности» составляет 25% от общего балла MIPS.

Как Закон о доступном медицинском обслуживании и HITECH взаимодействуют друг с другом?

Закон о доступном медицинском обслуживании и HITECH работают вместе, поскольку положения Закона о HITECH, которые привели к более эффективному и безопасному обмену информацией, позволили расширить государственные обмены медицинской информацией (HIE) в соответствии с Законом о доступном медицинском обслуживании. Первоначально HIE были предназначены для предоставления потребителям доступа к недорогому медицинскому страхованию и Medicaid. Теперь они также поддерживают предоставление скоординированного ухода между поставщиками.

Что такое HITECH в здравоохранении?

HITECH в здравоохранении может означать разные вещи для разных людей в зависимости от их места в экосистеме здравоохранения. Например, для организаций, подпадающих под действие HIPAA, компания HITECH стимулировала внедрение электронных медицинских карт. Для деловых партнеров HITECH в сфере здравоохранения означает, что они должны соблюдать правила конфиденциальности и безопасности HIPAA при работе с PHI от имени Застрахованной организации, а для пациентов HITECH в сфере здравоохранения снизил риск утечки данных и внедрил инновации в сфере здравоохранения. индустрия здравоохранения.

Почему был внедрен HITECH и каковы его результаты?

Прежде всего, HITECH был внедрен для модернизации отрасли здравоохранения и повышения ее эффективности при сохранении безопасности. С точки зрения результатов, Закон увеличил уровень внедрения ЭУЗ в отрасли здравоохранения с 3,2% в 2008 г. до 14,2% в 2015 г. К 2017 г. ЭМК.

Что сделал закон HITECH?

Закон о HITECH произвел революцию в том, как многие медицинские учреждения создают, используют, обмениваются и хранят медицинские данные. Это сделало службу здравоохранения более эффективной, повысило безопасность пациентов и привело к улучшению результатов лечения пациентов, согласно отчету Национального координатора по информационным технологиям здравоохранения в 2016 году перед Конгрессом.

Каковы основные компоненты закона HITECH?

Основными компонентами закона HITECH являются программа значимого использования и положения, которые впоследствии были включены в HIPAA. В то время как первый компонент стимулировал внедрение информационных технологий здравоохранения, второй компонент поощрял организации, на которые распространяется действие страховки, и деловых партнеров к безопасному использованию этой технологии.

Что такое соответствие требованиям HITECH?

Термин «соответствие требованиям HITECH» относится к соблюдению положений HITECH, которые вносят поправки в правила конфиденциальности и безопасности HIPAA, а также к соблюдению правила уведомления о нарушениях, которое было реализовано как прямой результат деятельности HITECH. Следовательно, нарушение HITECH также может быть нарушением HIPAA, что может привести к расследованию OCR, штрафу и/или выдаче Плана корректирующих распоряжений.

Как Закон HITECH изменил HIPAA в отношении сообщений об утечках данных?

Закон HITECH изменил HIPAA в отношении сообщений об утечках данных, введя правило уведомления о нарушениях. Правило требует, чтобы Подпадающие под действие организации сообщали об утечке данных затронутым лицам и Управлению гражданских прав HHS, а также требует, чтобы Деловые партнеры сообщали обо всех утечках данных Подпадающей под действие организации.

До HITECH Управление гражданских прав HHS (OCR) чаще всего узнавало об утечке данных через жалобы пациентов. Даже тогда OCR приходилось доказывать, что ущерб был причинен из-за несоблюдения требований HIPAA, тогда как теперь бремя доказывания того, что вред был причинен, лежит на организациях, на которые распространяется действие закона, и деловых партнерах, если они не сообщают о нарушении.

Что еще было добавлено в HIPAA вместе с HITECH?

Вместе с HITECH другие элементы, добавленные в HIPAA (в дополнение к правилу уведомления о нарушениях), включали более жесткие ограничения на использование PHI для маркетинга и сбора средств, расширение прав отдельных лиц на ограничение определенных раскрытий PHI, дополнительные виды использования и раскрытия, требующие разрешение и прямую ответственность Business Associates за нарушение Правил конфиденциальности (если они предусмотрены), Правил безопасности и Правил уведомления о нарушениях.

Что такое Закон HITECH в HIPAA?

Закон о HITECH в HIPAA чаще всего относится к изменениям, внесенным в HIPAA в результате принятия HITECH. Однако важно помнить, что Закон о HITECH и HIPAA — это два совершенно разных и независимых закона. Однако, поскольку некоторые положения HITECH усиливают существующие стандарты HIPAA и требуют уведомления о нарушениях, HITECH часто (ошибочно) рассматривается как часть HIPAA. Вы можете узнать больше о взаимосвязи между двумя законами в этой статье.

Какие субтитры у HITECH?

Субтитры HITECH:

Подзаголовок A – Продвижение информационных технологий здравоохранения

Подзаголовок B – Тестирование информационных технологий здравоохранения

Подзаголовок C – Финансирование грантов и займов

Подзаголовок D — Конфиденциальность

Что означает аббревиатура HITECH?

Аббревиатура HITECH расшифровывается как Health Information Technology for Economic and Clinical Health. Содержание Закона представлено в двух областях ARRA — Разделе A, Разделе XIII (Информационные технологии здравоохранения) и Разделе B, Разделе IV (Информационные технологии здравоохранения Medicare и Medicaid; Прочие положения Medicare).

Что такое Закон о HITECH от 2009 г.?

Закон HITECH от 2009 г. является частью Закона США о восстановлении и реинвестировании (ARRA). Он отвечает за введение программы осмысленного использования для стимулирования внедрения и использования информационных технологий в области здравоохранения. Закон HITECH также включает меры, которые позволяют людям проявлять активный интерес к своему здоровью, которые усиливают положения HIPAA о конфиденциальности и безопасности и требуют от организаций, на которые распространяется действие, уведомлять людей об утечках данных.

Каковы основные компоненты закона HITECH?

Закон о HITECH состоит из четырех основных компонентов. Первый компонент (подзаголовок A) разделен на две части: первая связана с улучшением качества, безопасности и эффективности здравоохранения; вторая часть, касающаяся применения и использования информационных технологий здравоохранения. Второй компонент (подзаголовок B) касается тестирования информационных технологий здравоохранения, а третий компонент (подзаголовок C) касается грантов и финансирования кредитов.

Подзаголовок D оказал наиболее значительное влияние на HIPAA, и многие из его положений, связанных с повышением конфиденциальности и безопасности защищенной медицинской информации, были реализованы с помощью Окончательного сводного правила HIPAA в 2013 году.