قرارداد همکار کسب‌وکار (BAA) در HIPAA و HITECH برای مبتدیان

آنچه یاد خواهید گرفت:

• تعریف HIPAA ،HITECH و نقش قرارداد همکار کسب و کار (BAA)
• شناسایی مسئولیت‌های موجودیت پوشش‌داده‌شده در مقابل همکار کسب و کار
• نگارش و بازبینی بندهای اصلی BAA (استفاده از PHI، ضمانت‌های حفاظتی، نقض داده، پیمانکاران فرعی)
• انطباق تعهدات BAA با قوانین امنیتی/حریم خصوصی HIPAA و بروزرسانی‌های HITECH
• ساخت یک ثبات ریسک و اعمال ضمانت‌های اداری، فیزیکی و فنی
• عملیاتی‌سازی زمان‌بندی‌های اخطار نقض داده و مراحل پاسخ به حادثه
• ارزیابی فروشندگان با بررسی‌های لازم BAA ،SLAها و مفاد حق حسابرسی

پیش‌نیازهای دوره

• آشنایی اولیه با گردش‌کارهای سلامت یا مفاهیم IT/امنیتی (مفید است، الزامی نیست)
• راحتی در خواندن قراردادها یا اسناد خط‌مشی کوتاه
• یک کامپیوتر با قابلیت نمایش فایل‌های PDF/Doc

توضیحات دوره

اگر با HIPAA ،HITECH ،BAA، قراردادهای همکار کسب و کار، حفاظت از داده، انطباق، فناوری اطلاعات سلامت، انطباق HIPAA، بیمه یا RCM کار می‌کنید، این دوره یک مسیر واضح و عملی برای درست انجام دادن BAAها، بدون اصطلاحات حقوقی پیچیده یا حدس‌وگمان به شما ارائه می‌دهد. در همان ابتدا خواهید دید که چگونه نگارش BAA، ضمانت‌های حفاظتی PHI، پاسخ به نقض داده و مدیریت ریسک فروشنده را به عملیات روزمره، حسابرسی‌ها و اقدامات اجرایی مرتبط می‌کنیم.

بررسی

این دوره طراحی شده است تا به یادگیرندگان با هر زمینه‌ای کمک کند قراردادهای همکار کسب و کار (BAA) را در محیط‌های واقعی سلامت و فناوری سلامت درک و اعمال کنند. چه در کدگذاری پزشکی، صورتحساب‌دهی، RCM، مدیریت، فناوری اطلاعات سلامت، انطباق یا مدیریت فروشنده باشید، یک اصول قوی در الزامات BAA - با تمرکز بر استفاده عملی، نه تئوری خواهید ساخت.

یاد خواهید گرفت که چگونه BAAها با قوانین حریم خصوصی و امنیتی HIPAA و تقویت‌های HITECH همسو می‌شوند و چگونه می‌توان بندهای حقوقی را به کنترل‌های عملیاتی ترجمه کرد: محدودیت‌های استفاده و افشای PHI، حداقل ضرورت، ضمانت‌های حفاظتی، اخطار نقض داده، انتقال تعهدات به پیمانکاران فرعی، حق حسابرسی، فسخ و بازگشت/نابودی داده. همچنین زمینه‌های رایج ارائه‌دهندگان سرویس، پرداخت‌کنندگان، شرکت‌های صورتحساب‌دهی، EHRها، سرویس ابری، اپلیکیشن‌های سلامت و آنچه نهادهای نظارتی جستجو می‌کنند را پوشش می‌دهیم.

این دوره که برای مبتدیان طراحی شده، توضیحات واضح، چک‌لیست‌های قراردادی و سناریوهای واقع‌گرایانه از مرحله ادغام فروشنده، ارزیابی‌های امنیتی و پاسخ به حادثه ارائه می‌دهد تا به شما در اجرای سریع انطباق کمک کند. هیچ پیش‌زمینه حقوقی قبلی مورد نیاز نیست.

آنچه یاد خواهید گرفت

• درک چگونگی همکاری HIPAA، HITECH و BAAها در عمل
• تشخیص موجودیت‌های پوشش‌داده‌شده در مقابل همکاران کسب و کار و مسئولیت‌های مشترک آن‌ها
• نگارش/بازبینی بندهای ضروری BAA و اجتناب از عبارات پرریسک
• انطباق تعهدات BAA با ضمانت‌های اداری، فیزیکی و فنی
• پیاده‌سازی پاسخ به حادثه و زمان‌بندی‌های اخطار نقض داده
• انتقال تعهدات به پیمانکاران فرعی و مدیریت زنجیره فروشندگان
• ساخت یک ثبات ریسک، ردیابی حسابرسی و بسته مستندات برای بازرسی‌ها/حسابرسی‌ها

ویژگی‌های دوره

• 40 درس کوتاه و متمرکز، سازمان‌دهی شده بر اساس چرخه عمر (از انتخاب فروشنده تا خاتمه همکاری)
• تجزیه بند به بند با مثال‌هایی به زبان ساده
• قابل دانلود بودن چک‌لیست BAA، کتابخانه بندها، ثبات ریسک
• فرمت آسان برای پیگیری، مناسب برای تیم‌های حقوقی، انطباق، IT و عملیاتی
• سناریوهای عملی از RCM، میزبانی EHR، سرویس ابری، اپلیکیشن‌های سلامت
• قابل دسترسی بر روی موبایل، دسکتاپ یا تبلت

این دوره برای چه کسانی است؟

• تیم‌های صورتحساب‌دهی/کدگذاری پزشکی/RCM که اطمینان می‌دهند PHI به درستی پردازش می‌شود.
• متخصصان انطباق/حریم خصوصی/امنیت که ضمانت‌های حفاظتی را ایجاد می‌کنند.
• فناوری اطلاعات سلامت، MSPها و فروشندگانی که PHI را دریافت یا پردازش می‌کنند.
• مدیران مراکز درمانی و مالکان شرکت‌های صورتحساب‌دهی که BAAها را در مقیاس بزرگ مدیریت می‌کنند.
• متخصصان قرارداد/دستیاران حقوقی که قراردادهای فروشنده را نگارش یا بازبینی می‌کنند.
• استارتاپ‌هایی که اپلیکیشن‌ها و یکپارچه‌سازی‌های سازگار با HIPAA می‌سازند.

این دوره به عنوان یک معرفی عملی و آماده برای کار با قراردادهای همکار کسب و کار برای متخصصان حوزه سلامت و فناوری سلامت عمل می‌کند. چه تازه‌کار در انطباق باشید و چه در حال بروزرسانی دانش خود، با اعتمادبه‌نفس لازم برای نگارش، بازبینی و عملیاتی‌سازی BAAها به روش صحیح در هر بار دوره را ترک خواهید کرد.

بخش‌های دوره

• مقدمه‌ای بر قراردادهای همکار کسب و کار
• الزامات قانونی و انطباق
• نگارش و بازبینی یک BAA
• BAA در زمینه‌های مختلف صنعتی
• مدیریت ریسک و کنترل‌های امنیتی
• ابزارها، قالب‌ها و اتوماسیون
• مطالعات موردی واقعی و اقدامات اجرایی

این دوره برای چه کسانی مناسب است؟

• تیم‌های صورتحساب‌دهی/کدگذاری پزشکی، RCM و مدیریت سلامت
• مسئولان انطباق، مسئولان حریم خصوصی، تحلیلگران امنیتی، سرپرستان کنترل کیفیت
• فناوری اطلاعات سلامت، فروشندگان HIT، یکپارچه‌کنندگان EHR، اپلیکیشن‌ها/استارتاپ‌های سلامت
• مدیران مراکز درمانی، مالکان شرکت‌های صورتحساب‌دهی، MSPها/مشاوران
• متخصصان قرارداد، دستیاران حقوقی، تدارکات/مدیریت فروشنده
• هر کسی که به دنبال اصول HIPAA، HITECH و BAA برای استفاده در دنیای واقعی است.