SSAE 16 审核需要多久进行一次才能达到 HIPPA 合规要求

Question

我需要找到一家通过了 SSAE 16 审计的专用托管服务。我找到了一家在 2013 年 1 月 1 日至 2013 年 6 月 1 日之间进行审计的托管服务。这应该算是最新的吗？我不确定审计必须多久进行一次才算是最新的。有人知道吗？

Answer 1

您应该期望服务有 SSAE 16 审核每年。 尽管这不是一个严格的要求标准、监管要求发生变化、环境中添加了新技术等。过时的报告可能没有用。

虽然我们不会将其称为年度“要求”，但 SSAE 16 Type II 报告的客户和其他预期用户将会期望并要求每年进行此类报告。不幸的是，“一次性”方法在当今监管合规要求日益严格的世界中行不通。