# Czym jest HIPAA Security Rule?

> HIPAA Security Rule (reguła bezpieczeństwa ustawy Health Insurance Portability and Accountability Act) to regulacja Stanów Zjednoczonych wymagająca od objętych podmiotów i partnerów biznesowych ochrony elektronicznych chronionych informacji zdrowotnych (ePHI).

- Kanoniczny adres URL: https://yellowcube.eu/pl/glossary/hipaa-security-rule/
- Wydawca: Yellow Cube
- Język: pl
- Kontakt: hello@yellowcube.eu

## Treść

Ustanawia zabezpieczenia administracyjne, fizyczne i techniczne dla zachowania poufności, integralności i dostępności ePHI przed racjonalnie przewidywanymi zagrożeniami, niebezpieczeństwami oraz niedozwolonymi użyciami lub ujawnieniami.

Aktualna reguła znajduje się w 45 Code of Federal Regulations, Part 160 oraz Part 164, Subparts A i C. Jest oparta na ryzyku i neutralna technologicznie: regulowane podmioty muszą analizować ryzyka, wybierać racjonalne i odpowiednie zabezpieczenia, dokumentować decyzje, przypisywać odpowiedzialność, szkolić personel, zarządzać dostępem, przygotowywać się na sytuacje awaryjne i okresowo oceniać swoje kontrole. 6 stycznia 2025 HHS opublikował proponowane modyfikacje; na dzień 4 sierpnia 2026 nie są ostateczne, a HHS informuje, że aktualna reguła pozostaje w mocy.

### Najważniejsze punkty

- **Poznaj granicę:** Inwentaryzuj wszystkie ePHI tworzone, odbierane, utrzymywane lub przesyłane, w tym środowiska chmurowe, mobilne, urządzeń medycznych, kopii zapasowych i partnerów biznesowych.
- **Zarządzaj ryzykiem:** Wykonuj i dokumentuj rzetelną analizę ryzyka, redukuj zidentyfikowane ryzyka do racjonalnego i odpowiedniego poziomu oraz aktualizuj zabezpieczenia przy zmianach operacji, technologii, zagrożeń lub prawa.
- **Interpretuj specyfikacje:** „Addressable" nie oznacza opcjonalne; podmiot musi wdrożyć specyfikację, gdy jest racjonalna i odpowiednia, albo udokumentować, dlaczego równoważny środek lub inna decyzja jest właściwa.
- **Istotne ograniczenie:** Security Rule nie jest listą kontrolną produktu ani dobrowolną certyfikacją. Reguły Privacy i Breach Notification nakładają inne obowiązki, a tylko wykwalifikowana analiza prawna może ustalić obowiązki podmiotu w konkretnym incydencie lub ustaleniu.

### Powiązane terminy

[Prywatność danych](<https://yellowcube.eu/pl/glossary/data-privacy/>) · [Bezpieczeństwo danych](<https://yellowcube.eu/pl/glossary/data-security/>) · [Naruszenie danych](<https://yellowcube.eu/pl/glossary/data-breach/>) · [Ryzyko cybernetyczne](<https://yellowcube.eu/pl/glossary/cyber-risk/>) · [Reagowanie na incydenty (IR)](<https://yellowcube.eu/pl/glossary/incident-response/>)

### Źródła

[U.S. Department of Health and Human Services, The Security Rule](https://www.hhs.gov/hipaa/for-professionals/security/index.html) · [HHS, Summary of the HIPAA Security Rule](https://www.hhs.gov/hipaa/for-professionals/security/laws-regulations/index.html) · [HHS, Guidance on Risk Analysis](https://www.hhs.gov/hipaa/for-professionals/security/guidance/guidance-risk-analysis/index.html) · [HHS, HIPAA Security Rule NPRM](https://www.hhs.gov/hipaa/for-professionals/security/hipaa-security-rule-nprm/index.html)

## Budujmy skuteczniejszą cyberobronę razem

Budujemy trwałe partnerstwa oparte na zaufaniu, wiedzy i wspólnych sukcesach. Chcesz rozwijać firmę, poszerzyć ofertę cyberbezpieczeństwa lub wprowadzić innowacyjne rozwiązania na nowe rynki? Yellow Cube wspiera Cię na każdym z tych etapów.

[Skontaktuj się z Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Źródło i zakres informacji

Ta wersja Markdown jest generowana z tych samych zatwierdzonych treści co kanoniczna strona HTML. Przy cytowaniu użyj kanonicznego adresu URL.