HITRUST通用安全框架(CSF)允许医疗保健实体证明符合许多不同的标准和法规,例如HIPAA, ISO, NIST, SOC 2, GDPR, 一种总线标准, CMS, MARS-E, 和更多的. 你可以在这里了解更多关于他们的背景: http://hitrustalliance.net/about-us/
一组选定的HITRUST脑脊液评估员之一, LBMC 网络安全 参与了将医疗保险和医疗补助服务中心(CMS)和NIST的安全标准整合到HITRUST联盟框架中的工作. In 2010, 我们成为首批HITRUST脑脊液评估组织之一, 使我们非常有资格使用HITRUST脑脊液来确保您组织的信息安全可靠.
特色博客文章
客户证明
您的政策和程序是否符合HITRUST标准?
是否 维护 或者现在就追求认证 is 愉快的时光 审查并确保公司的政策和程序 符合HITRUST标准.
1. 适用性
- 策略和程序成熟度级别和评分仅适用于r2评估.
- E1和i1评估仅侧重于控制实施,但可能仍需要审查政策和程序.
2. 潜伏期
- 补救或新实施的政策/程序必须至少实施60天(约2个月)才能考虑评分.
- 政策和程序已实施60天(约2个月),可用于有效评估.
- 对于实现的、度量的和管理的成熟度级别,周期是90天(大约3个月).
3. 得分
- M成熟度等级被打分 基于 HITRUST控制成熟度评分标准, 考虑 的力量 和 被处理的评价要素的百分比.
4. 格式
文档 | 定义 |
政策 | 高层次的原则或行动,旨在指导当前和未来的决策与管理的哲学和 目标. |
过程 | Detailed 中执行特定操作所需的步骤 合规 与标准. |
文档可以 萤火虫e 标准、手册、指南、 和 指令,而不是 只是传统 政策, 或程序文件.
关于HITRUST的误解
HITRUST®框架通过帮助组织解决安全问题而迅速发展, 隐私, 监管方面的挑战. 然而,有一些常见的误解.
1. 你们能通过HIPAA认证吗?
HIPAA安全规则的安全标准对于医疗保健组织的实施来说还不够规范. HITRUST脑脊液®映射到HIPAA安全规则, 违反通知, 及私隐规则, 确保您的组织满足这些要求. MyCSF的HIPAA合规性和报告包生成报告,向审核员或调查人员证明合规性.
2. 认证是否仅限于医疗保健实体?
No, 它适用于各种行业, 包括制造业, 银行, 娱乐, 和电信. 该框架是根据隐私领域领导者的意见制定的, 信息安全, 风险管理, 使其与许多部门相关.
3. 该框架是否由于OCR HIPAA审计失败而创建?
这是不正确的. HITRUST成立于2007年,而OCR的HIPAA审计始于2011年. LBMC自2010年以来一直支持CSF.
4. 组织能否通过NIST网络安全框架(CSF)认证??
是的,许多组织更喜欢NIST CSF. HITRUST提供了NIST CSF报告记分卡,详细说明了CSF框架中包含的相关控制的合规性.
5. 该程序是“一次评估,多次报告”的审核程序吗?
是的, 经验丰富的审计公司可以结合多种审计需求的标准, 从而提高效率, 减少审计疲劳, 更高质量的结果.
6. 该框架能否支持ISO 27001认证工作?
是的, HITRUST脑脊液框架可以协助ISO 27001认证, 但是,选择熟练的服务提供商以实现合规性和有效性是至关重要的.
CSF提供全面的控制要求和严格的评估程序,以衡量电子受保护健康信息(ePHI)的剩余风险水平。. 测试必须由经批准的评估人员执行,以确保质量保证.
HITRUST服务
- 范围和认证选择: 保证程序允许针对框架进行独立的认证或验证. 这些业务必须由经过培训和审查的评估人员执行, 具有医疗信息安全方面的经验. We 能够帮助您的组织理解和定义您的范围这一关键步骤吗, 以及为您的组织选择最佳的评估范围策略.
- 准备和咨询服务: LBMC网络安全专家 确保您的组织在开始认证之旅时为HITRUST做好准备,在所有行业中建立一个众所周知且普遍接受的安全框架. 我们提供准备评估, 项目管理, 修复援助, 分数改进指导, 和更多的.
- 认证(验证、临时、 & 快速再认证评估): 准备好认证或有认证? LBMC可以帮助您. 认证一年后需要进行临时评估,以根据CSF评估组织的当前状态. LBMC网络安全提供此服务并提交年度审查函.
- 桥梁评估: 为应对与COVID-19相关的挑战,允许延长认证期限. LBMC, 拥有十年的经验和业内最资深的团队, 提供外部评估服务,指导您完成桥梁过程.
作为评估师“十年俱乐部”的领导者, LBMC是业内服务时间最长的评估员,拥有业内最有经验的团队. 2010年2月, 明升体育app下载领导人签名加入了一项运动,这项运动已经成为现代安全和隐私评估的黄金标准. 我们已经培养了一个由专家领导的评估团队,他们为这一成功做出了最长的贡献.
我们已经帮助无数组织实现了他们的目标 HITRUST脑脊液 认证的目标. 是的,我们在这一过程中吸取了很多教训. 我们是评估委员会的成员,并协助教育和推广行业. 我们感到有义务和义务为那些踏上这段旅程的人提供鼓励和建议. 请随时与我们联系,了解我们如何帮助您完成您的旅程!