HIPAA genomgår sina mest betydande förändringar på över ett decennium. Nya Security Rule-mandat, Privacy Rule-uppdateringar, NPP-revisionsdeadlines och eskalerande tillsyn. Här är hur du förbereder dig.
Alla covered entities måste uppdatera sina Notices of Privacy Practices för att förklara patienträttigheter avseende reproduktiv hälsa och missbruksdataskydd (från Privacy Rule-ändringarna i april 2024). Intake.Dentals NPP-mallar är redan uppdaterade för denna deadline.
Anpassning av regler för missbruksjournaler till HIPAA når obligatorisk efterlevnad för berörda praktiker.
Den mest omfattande Security Rule-uppdateringen sedan 2013 kommer att kräva MFA för alla ePHI-system, kryptering vid lagring och överföring utan undantag, årliga inventeringar av teknik, tvååriga sårbarhetsskanningar, årliga penetrationstester, 72-timmars incidenthantering och direkt regelefterlevnadsansvar för business associates.
Organisationer kommer att ha 180–240 dagar efter publicering för att följa den nya Security Rule.
OCR utdömde över 6,6 miljoner dollar i böter enbart under 2025, med enskilda straff från 80 000 till 3 000 000 dollar. Fas 3-revisioner lanserades med inriktning på 50+ enheter. Branschens kostnadsuppskattningar för efterlevnad av kommande regler: 9 miljarder dollar år ett, 34 miljarder dollar över fem år.
Praktiker som använder Intake.Dental behöver inte manuellt spåra de flesta tekniska kraven — vi levererar dem som standard.
Straffen ökar. Den nya Security Rule eliminerar även alternativet “adresserbara” skyddsåtgärder, vilket innebär att alla tekniska skyddsåtgärder blir obligatoriska — vilket minskar tolkningsflexibiliteten jämfört med nuvarande regler.
Ja. Enligt 45 CFR § 164.402 kan korrekt krypterad PHI undgå krav på intrångsanmälan om krypteringsnycklarna inte har komprometterats. Skiktad kryptering (AES-256-GCM plus vårt valfria Glyph Cipher-tillägg) stärker detta försvar avsevärt.
Ja. Praktiker som behandlar patienter med SUD-historik måste anpassa intakeformulär och datahantering till de enhetliga 42 CFR Part 2 / HIPAA-protokollen senast februari 2026. Intake.Dentals formulärmallar är redan uppdaterade.
OCR delade ut över 6,6 miljoner dollar i böter under 2025 med enskilda straff mellan 80 000 och 3 000 000 dollar. Fas 3-revisioner riktades mot 50+ enheter. De vanligaste överträdelserna var bristfälliga riskbedömningar, ransomware-incidenter och svaga tekniska skyddsåtgärder.
Intake.Dental levereras HIPAA-kompatibelt som standard — MFA, kryptering, granskningsloggar, BAA och 72-timmars incidentrespons är allt inbyggt.
