# Co je HIPAA Security Rule?

> HIPAA Security Rule je regulace Spojených států vyžadující, aby pokryté entity a obchodní partneři chránili elektronické chráněné zdravotní informace (ePHI).

- Kanonická URL: https://yellowcube.eu/cs/glossary/hipaa-security-rule/
- Vydavatel: Yellow Cube
- Jazyk: cs
- Kontakt: hello@yellowcube.eu

## Obsah

Ustanovuje administrativní, fyzické a technické pojistky k uchování důvěrnosti, integrity a dostupnosti ePHI proti přiměřeně předvídatelným hrozbám, nebezpečím a nepřípustným použitím či zpřístupněním.

Současné pravidlo se nachází v 45 Code of Federal Regulations Part 160 a Part 164, Subparts A a C. Je založené na riziku a neutrální k technologii: regulované entity musí analyzovat rizika, vybrat rozumné a vhodné pojistky, dokumentovat rozhodnutí, přiřadit odpovědnost, školit personál, řídit přístup, připravit se na mimořádné události a periodicky hodnotit své kontroly. Dne 6. ledna 2025 HHS publikovalo navrhované modifikace; k 4. srpnu 2026 nejsou finální a HHS uvádí, že současné pravidlo zůstává v platnosti.

### Klíčové body

- **Znejte hranici:** Inventarizujte veškeré ePHI vytvářené, přijímané, udržované či přenášené, včetně cloudových, mobilních, zdravotnicko-přístrojových, zálohovacích a obchodně-partnerských prostředí.
- **Řiďte riziko:** Proveďte a dokumentujte přesnou analýzu rizik, snižujte identifikovaná rizika na rozumnou a vhodnou úroveň a aktualizujte pojistky, když se mění operace, technologie, hrozby či právo.
- **Interpretujte specifikace:** „Addressable" neznamená volitelné; entita musí specifikaci implementovat, když je rozumná a vhodná, či zdokumentovat, proč je ekvivalentní opatření či jiné rozhodnutí přiměřené.
- **Důležité omezení:** Security Rule není checklist produktu ani dobrovolná certifikace. Pravidla o soukromí a oznamování narušení ukládají odlišné povinnosti a pouze kvalifikovaná právní analýza může určit povinnosti entity v konkrétním incidentu či ujednání.

### Související termíny

[Soukromí dat](<https://yellowcube.eu/cs/glossary/data-privacy/>) · [Zabezpečení dat](<https://yellowcube.eu/cs/glossary/data-security/>) · [Narušení zabezpečení dat](<https://yellowcube.eu/cs/glossary/data-breach/>) · [Kybernetické riziko](<https://yellowcube.eu/cs/glossary/cyber-risk/>) · [Reakce na incident (IR)](<https://yellowcube.eu/cs/glossary/incident-response/>)

### Zdroje

[U.S. Department of Health and Human Services, The Security Rule](https://www.hhs.gov/hipaa/for-professionals/security/index.html) · [HHS, Summary of the HIPAA Security Rule](https://www.hhs.gov/hipaa/for-professionals/security/laws-regulations/index.html) · [HHS, Guidance on Risk Analysis](https://www.hhs.gov/hipaa/for-professionals/security/guidance/guidance-risk-analysis/index.html) · [HHS, HIPAA Security Rule NPRM](https://www.hhs.gov/hipaa/for-professionals/security/hipaa-security-rule-nprm/index.html)

## Pojďme budovat chytřejší kybernetickou obranu Společně

Dlouhodobá partnerství stavíme na důvěře, odbornosti a společném úspěchu. Ať chcete rozvíjet své podnikání, rozšířit nabídku kybernetické bezpečnosti nebo uvést inovativní řešení na nové trhy, v Yellow Cube najdete spolehlivého partnera.

[Spojte se s Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Uvedení zdroje a rozsah

Tato verze Markdown vzniká ze stejných schválených záznamů jako kanonická stránka HTML. Při citování použijte kanonickou adresu.