我很好奇是否有任何好的 HIPAA 风险评估软件，可以输入您在每个合规检查点的立场，并为您提供实现合规所需做的事情的路线图。
我目前正在寻找其他替代方案，以取代请人来指导我们。我们考虑过聘请一家咨询公司来帮助我们，但很快就花费了巨额费用，所以我对其他替代方案很好奇。
答案1
RWI HIPPA 风险评估似乎是你要找的东西。还有HIPPA 经理它也满足您的需求。不过说实话，我无法告诉您哪一款最适合您的需求或预算。
答案2
我希望以下简要说明可以帮助任何开始遵守 HIPAA 的人
HIPAA 合规性要求访问控制、信息完整性、审计控制、用户身份验证和传输安全。与其他合规性法规类似，有必要使用软件、硬件或其他方法来监控和捕获包含或使用电子 PHI 的信息系统中的用户活动。必须确保电子 PHI 的安全性和完整性，以防止任何未经授权的访问、修改和删除
“根据国会在 HIPAA 中的要求，隐私规则涵盖：• 健康计划
• 医疗保健信息交换中心
• 以电子方式进行某些财务和行政交易的医疗保健提供者。这些电子交易是部长根据 HIPAA 采纳的标准，例如电子账单和资金转账”
为了满足 HIPAA 的要求，实体必须不断审核和报告与包含敏感 PHI 记录的数据库和对象相关的所有访问尝试和事件
根据医疗机构实体的结构，主管会定期进行 HIPAA 合规性验证，以确保其有效性。验证频率取决于上次验证报告，如果之前或持续的 HIPAA 合规性良好，则验证频率会较低
HIPAA 法案要求并未严格规定数据库和 IT 安全的方法。但是，根据提供患者健康信息的完整性、机密性、隐私性和可用性的法规要求，以下步骤可确保符合 HIPAA 的要求：
• 定义并记录每个医疗机构员工所需的权限
• 定期审查数据库对象的权限配置并修改访问权限，以维护 PHI 记录的完整性、机密性和准确性
• 审核保存和提供 PHI 记录使用的系统
• 定期分析显示与 PHI 记录相关的事件的审计信息，并在必要时采取行动