Bu qo‘llanma yuridik maslahat emas.
Bu nima
HIPAA xavfsizlik qoidasi qamrab olingan tashkilot va biznes hamkorlaridan ePHIni ma’muriy, jismoniy va texnik choralar bilan himoyalashni talab qiladi. 45 CFR 164.312 texnik choralari kirish nazorati, audit, yaxlitlik, shaxs yoki tashkilot autentifikatsiyasi va uzatish xavfsizligini qamraydi.
HHS 2025-yil 6-yanvarda xavfsizlik qoidasi bo‘yicha qoida loyihasi haqidagi bildirishnomani e’lon qildi (RIN 0945-AA22; 90 FR 898). 2026-yil 5-oktabrda tekshirilganda Federal Register yozuvida u hali ham kuchga kirish sanasi belgilanmagan qoida loyihasi sifatida ko‘rsatilgan. Shu bois bu yerda u qabul qilingan yoki amaldagi qoida sifatida ta’riflanmaydi.
AI va ma’lumotlarga qanday talablar qo‘yadi
| Himoya chorasi | Talabi |
|---|---|
| Kirish nazorati | ePHIga faqat vakolatli odam va dastur kirsin, jumladan alohida foydalanuvchi identifikatori ishlatilsin. |
| Audit nazorati | ePHI saqlaydigan yoki ishlatadigan tizimdagi amallarni qayd eting va tekshiring. |
| Yaxlitlik | ePHIni nomaqbul tarzda o‘zgartirish yoki yo‘q qilishdan himoyalang. |
| Shaxs yoki tashkilot autentifikatsiyasi | Kirishni so‘ragan shaxs o‘zi aytgan shaxs ekanini tekshiring. |
| Uzatish xavfsizligi | Tarmoq orqali yuboriladigan ePHIga ruxsatsiz kirishdan himoyalang. |
AI vositasi ePHIni qayta ishlaganda shu himoya choralari qo‘llanadigan tizimlarga kiradi. 2025-yilgi NPRM rejalashga tegishli bo‘lishi mumkin, ammo HHS yakunlamaguncha taklif bo‘lib qoladi.
Matrix qanday yordam beradi
| Himoya chorasi | Matrix qanday yordam beradi |
|---|---|
| Kirish nazorati | Alohida foydalanuvchi hisoblari, rollarga ko‘ra kirish va odatiy sozlamalarda yopiq saqlanadigan fayllar. Barcha administrator hisoblari jamoangizda. |
| Audit nazorati | Mahalliy audit jurnallarini tekshirish va eksport qilish mumkin; qayd etiladigan hodisalar qamrovi va saqlash muddati talablaringizga mos ravishda kelishiladi. |
| Yaxlitlik | Manba havolalari va ish jarayonidagi tasdiqlash bosqichlari tekshiruvga yordam beradi; mo‘ljallangan foydalanish uchun yaxlitlikni saqlash choralari siz bilan kelishiladi. |
| Shaxs yoki tashkilot autentifikatsiyasi | MFA bilan shaxsiy kirish; katalog integratsiyasi muhitingiz uchun tasdiqlanadi. |
| Uzatish xavfsizligi | Odatiy o‘rnatishda Matrix internetga ulanmagan, shu sabab ePHIni tarmog‘ingizdan tashqariga yubormaydi. Siz tasdiqlagan har qanday tashqi xizmat o‘z siyosatlaringiz asosida boshqariladi. |
Synexas ma’lumotlaringizni olmaydi, shu sabab u bilan ishlash provayder serveridagi AI xizmatidan foydalanishdan farq qiladi. Agar vazifangiz bo‘yicha dastlabki tekshiruvni so‘rasangiz, unda siz ruxsat bergan ma’lumotlar NDA asosida ishlatiladi va keyin o‘chiriladi. Dastlabki tekshiruvga ePHI kiritilishidan oldin uni ulashish mumkinligi va qaysi kelishuv, masalan, biznes hamkor kelishuvi kerakligi to‘g‘risida yuristingiz qaror qabul qiladi. Boshqa hollarda biznes hamkor kelishuvi zarurligi holatingizga, jumladan joyida texnik xizmat ko‘rsatish tartibiga bog‘liq; yuristingizdan so‘rang. Mahalliy joylashtirishning o‘zi HIPAA talablariga muvofiqlikni ta’minlamaydi va sertifikat bermaydi.
Sizning zimmangizda qoladigan vazifalar
- Xatar tahlilingiz va boshqaruv rejangiz
- Siyosatlar, xodimlarni o‘qitish va intizomiy choralar
- Favqulodda kirish tartibi
- Audit qaydlarini talablaringizdagi hodisalar qamrovi va saqlash muddati bilan solishtirib tekshirish
- Qurilmaning jismoniy xavfsizligi
- Ichki tarmog‘ingiz himoyasi
- AI natijalari belgilangan hujjat to‘plamiga kirishini hal qilish
Har qanday AI yetkazib beruvchisiga savollar
- ePHI tarmog‘imizdan chiqadimi? Chiqsa, qayerga boradi va kim kira oladi?
- Biznes hamkor kelishuvini imzolaysizmi va ushbu tizimni joriy etish uchun bunday kelishuv zarurmi?
- Ma’lumotlarimiz modelni o‘qitish yoki yaxshilashda ishlatiladimi?
- Qaysi amallar qayerda qayd etiladi va jurnallarni kim o‘qiy oladi?
- Texnik yordam ko‘rsatilayotganda yetkazib beruvchi xodimlarining ePHIga kirishining oldi qanday olinadi?