HIPAA gjennomgår sine mest betydelige endringer på over ti år. Nye Security Rule-krav, Privacy Rule-oppdateringer, NPP-revisjonsfrister og økt håndhevelse. Her er hvordan du forbereder deg.
Alle som er omfattet må oppdatere sine Notices of Privacy Practices for å forklare pasientrettigheter angående beskyttelse av data om reproduktiv helse og rusbruk (fra Privacy Rule-endringene i april 2024). Intake.Dental NPP-maler er allerede oppdatert for denne fristen.
Tilpasning av regler for ruslidelsesjournal til HIPAA når obligatorisk compliance for berørte praksis.
Den mest omfattende Security Rule-oppdateringen siden 2013 vil kreve MFA for alle ePHI-systemer, kryptering i hvile og transit uten unntak, årlige teknologiressursinventarer, halvårlige sårbarhetsskann, årlig penetrasjonstesting, 72-timers hendelsesrespons og direkte compliance-ansvar for business associates.
Organisasjoner vil ha 180–240 dager etter publikasjon til å overholde den nye Security Rule.
OCR utstedte over $6,6 millioner i bøter bare i 2025, med enkeltstraffer fra $80 000 til $3 000 000. Fase 3-revisjoner ble lansert med mål om 50+ enheter. Bransjens kostnadsestimater for compliance med kommende regler: $9 milliarder år ett, $34 milliarder over fem år.
Praksis på Intake.Dental trenger ikke manuelt å spore de fleste tekniske krav — vi leverer dem som standard.
Straffer eskalerer. Den nye Security Rule eliminerer også “adressable” sikringstiltaksalternativet, noe som betyr at alle tekniske sikringstiltak blir obligatoriske — dette reduserer tolkningsfleksibiliteten sammenlignet med gjeldende regler.
Ja. Under 45 CFR § 164.402 kan riktig kryptert PHI ikke utløse bruddmelding hvis krypteringsnøklene ikke ble kompromittert. Lagdelt kryptering (AES-256-GCM pluss vår valgfrie Glyph Cipher-tillegg) styrker dette forsvaret betydelig.
Ja. Praksis som behandler pasienter med SUD-historikk må tilpasse innsjekskjemaer og datahåndtering til de forenede 42 CFR Part 2 / HIPAA-protokollene innen februar 2026. Intake.Dental sine skjemamaler er allerede oppdatert.
OCR utstedte over $6,6 millioner i bøter i 2025 med enkeltstraffer fra $80 000 til $3 000 000. Fase 3-revisjoner målrettet 50+ enheter. De vanligste bruddene var utilstrekkelige risikovurderinger, ransomware-hendelser og svake tekniske sikringstiltak.
Intake.Dental leverer HIPAA-kompatibel som standard — MFA, kryptering, revisjonsspor, BAA og 72-timers hendelsesrespons alt innebygd.
