Liste de contrôle de la conformité des tiers du NIST SP 800-66

Le National Institute of Standards and Technology (NIST) des États-Unis a élaboré la norme SP 800-66 pour aider les organismes de prestation de soins de santé (OPS) à comprendre la règle de sécurité de la Health Insurance Portability and Accountability Act (HIPAA) et fournir un cadre pour soutenir sa mise en œuvre. La règle de sécurité de l'HIPAA s'applique à toute organisation gérant des informations de santé protégées électroniques (ePHI), qu'elle soit une entité couverte ou un associé commercial (par exemple, un vendeur, fournisseur ou partenaire tiers).

Cette liste de contrôle complète examine les exigences d'évaluation des risques HIPAA du NIST SP 800-66r2. Téléchargez le guide pour :

• Comprendre quelles dispositions de la règle de sécurité de l'HIPAA exigent une évaluation des risques par un tiers.
• Faire correspondre les principales capacités de gestion des risques des tiers aux directives de mise en œuvre des règles de sécurité HIPAA et aux exigences des règles de sécurité HIPAA.
• Découvrez comment Prevalent peut vous aider à répondre aux exigences du NIST SP 800-66r2 et de la règle de sécurité de l'HIPAA.

Cette liste de contrôle est une lecture essentielle pour toute personne qui doit appliquer les principes du NIST SP 800-66r2 pour répondre aux exigences de sécurité HIPAA pour les associés commerciaux.