# Ce este Regula de securitate HIPAA (HIPAA Security Rule)?

> Regula de securitate din Health Insurance Portability and Accountability Act (HIPAA) este o reglementare a Statelor Unite care cere entităților acoperite și asociaților de afaceri să protejeze informațiile electronice protejate privind sănătatea (ePHI).

- URL canonic: https://yellowcube.eu/ro/glossary/hipaa-security-rule/
- Editor: Yellow Cube
- Limbă: ro
- Contact: hello@yellowcube.eu

## Conținut

Stabilește garanții administrative, fizice și tehnice pentru a păstra confidențialitatea, integritatea și disponibilitatea ePHI împotriva amenințărilor, pericolelor și utilizărilor sau divulgărilor nepermise rezonabil anticipabile.

Regula curentă apare la 45 Code of Federal Regulations Partea 160 și Partea 164, Subpărțile A și C. Este bazată pe risc și neutră tehnologic: entitățile reglementate trebuie să analizeze riscurile, să aleagă garanții rezonabile și adecvate, să documenteze decizii, să atribuie responsabilitate, să instruiască personalul, să gestioneze accesul, să se pregătească pentru situații de urgență și să-și evalueze periodic controalele. La 6 ianuarie 2025, HHS a publicat modificări propuse; la 4 august 2026, acestea nu sunt finale, iar HHS afirmă că regula curentă rămâne în vigoare.

### Puncte esențiale

- **Cunoașteți frontiera:** Inventariați toate ePHI create, primite, menținute sau transmise, inclusiv medii cloud, mobile, de dispozitive medicale, de backup și ale asociaților de afaceri.
- **Gestionați riscul:** Efectuați și documentați o analiză de risc precisă, reduceți riscurile identificate la un nivel rezonabil și adecvat și actualizați garanțiile când operațiunile, tehnologia, amenințările sau legea se schimbă.
- **Interpretați specificațiile:** „Adresabilă” nu înseamnă opțională; entitatea trebuie să implementeze specificația când este rezonabil și adecvat sau să documenteze de ce o măsură echivalentă sau o altă decizie este adecvată.
- **Limitare importantă:** Regula de securitate nu este o listă de verificare pentru produse sau o certificare voluntară. Regulile privind confidențialitatea și notificarea încălcărilor impun obligații diferite, iar doar o analiză juridică calificată poate determina obligațiile unei entități într-un incident sau aranjament particular.

### Termeni asociați

[Confidențialitatea datelor](<https://yellowcube.eu/ro/glossary/data-privacy/>) · [Securitatea datelor](<https://yellowcube.eu/ro/glossary/data-security/>) · [Încălcare a securității datelor](<https://yellowcube.eu/ro/glossary/data-breach/>) · [Risc cibernetic](<https://yellowcube.eu/ro/glossary/cyber-risk/>) · [Răspuns la incidente (IR)](<https://yellowcube.eu/ro/glossary/incident-response/>)

### Surse

[U.S. Department of Health and Human Services, The Security Rule](https://www.hhs.gov/hipaa/for-professionals/security/index.html) · [HHS, Summary of the HIPAA Security Rule](https://www.hhs.gov/hipaa/for-professionals/security/laws-regulations/index.html) · [HHS, Guidance on Risk Analysis](https://www.hhs.gov/hipaa/for-professionals/security/guidance/guidance-risk-analysis/index.html) · [HHS, HIPAA Security Rule NPRM](https://www.hhs.gov/hipaa/for-professionals/security/hipaa-security-rule-nprm/index.html)

## Să construim o apărare cibernetică mai eficientă împreună

Construim parteneriate de durată, bazate pe încredere, expertiză și succes comun. Fie că doriți să vă dezvoltați afacerea, să vă extindeți oferta de securitate cibernetică sau să lansați soluții inovatoare pe piețe noi, Yellow Cube vă sprijină pe termen lung.

[Luați legătura cu Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Sursa și domeniul de aplicare

Această versiune Markdown este generată din aceleași înregistrări aprobate ca pagina HTML canonică. Pentru citare, utilizați URL-ul canonic.