HIPAA ûndergiet syn wichtichste feroarings yn mear as in desennium. Nije Security Rule-ferplichtsjes, Privacy Rule-updates, NPP-revyzje-deadlines, en eskalearjende hanthavening. Sa wurdt jo klear.
Alle covered entities moatte har Notices of Privacy Practices bywurkje om pasjintrechten te ferklearjen mei betrekking ta beskerming fan reproduktive sûnheidsgegevens en gebrûk fan middels (út 'e Privacy Rule-feroarings fan april 2024). Intake.Dental NPP-sjabloanen binne al bywurke foar dizze deadline.
Ôfstimd fan regels foar substance use disorder-records mei HIPAA berikt ferplichte neikomst foar oanbelangjende praktiken.
De meast oangripsende Security Rule-update sûnt 2013 sil MFA ferplichte foar alle ePHI-systemen, fersifering yn rêst en ûnderweis sûnder útsûnderingen, jierlikse technology asset-ynventarisaasjes, healjierlikse kwetsberensscans, jierlikse penetraasjetests, 72-oere ynsidintreaksje, en direkte kompliânsje-oanspreklikheid foar business associates.
Organisaasjes krije 180–240 dagen nei publikaasje om oan 'e nije Security Rule te foldwaan.
OCR lein yn 2025 allinnich al mear as $6,6 miljoen oan boetes op, mei yndividuele boetes fariearjend fan $80.000 oant $3.000.000. Fase 3-audits begûn mei 50+ entiteiten as doel. Sektorkostenskattings foar neikomst fan 'e ynkommende regels: $9 miljard earste jier, $34 miljard oer fiif jier.
Praktiken op Intake.Dental hoege de measte technyske easken net hânmjittich by te hâlden — wy leverje se standert.
Boetes eskalearje. De nije Security Rule elimnearret ek de “addressable” safeguard-opsje, wat betsjut dat alle technyske beskerming ferplicht wurdt — wat ynterpretaasjefleksibiliteit ferminderje yn ferliking mei aktuele regels.
Ja. Unner 45 CFR § 164.402 kin goed fersiffere PHI gjin breach notification aktivearje as de fersifferingskaais net kompromittearre waarden. Elk Intake.Dental-account wurdt levere mei dûbele laach fersifering (AES-256-GCM + Glyph Cipher), wat dizze safe harbor-ferdigenjen signifikant fersterkjet.
Ja. Praktiken dy't pasjinten mei SUD-skiednis behannelје moatte yntakeformulieren en gegevensferwerking ôfstimd mei de unifoarme 42 CFR Part 2 / HIPAA-protokollen foar febrewaris 2026. Intake.Dental syn formuliersjabloanen binne al bywurke.
OCR lein yn 2025 mear as $6,6 miljoen oan boetes op mei yndividuele boetes fariearjend fan $80.000 oant $3.000.000. Fase 3-audits rjochten har op 50+ entiteiten. De meast foarkommende oertrêdings wiene ûnfolsleine risiko-oardielings, ransomware-ynsidenten, en swakke technyske beskerming.
Intake.Dental wurdt standert HIPAA-kompatibel levere — MFA, fersifering, audit trails, BAA, en 72-oere ynsidintreaksje binne allegearre ynboud.
