Revisaré tus controles de seguridad phi y proporcionaré recomendaciones
Abogado de salud licenciado en EE. UU., especialista en HIPAA, riesgos de PHI y ePHI
Acerca de este Servicio
¿Tus controles de seguridad PHI son realmente legalmente suficientes o te están dejando vulnerable a sanciones por cumplimiento? Las salvaguardas técnicas por sí solas no cumplen con la ley; los controles deben cumplir con definiciones legales precisas.
Como abogado licenciado en EE. UU. (Bar #129804), evalúo críticamente tus salvaguardas administrativas, técnicas y físicas existentes frente a los estándares regulatorios federales. Identifico deficiencias y entrego recomendaciones legales precisas para que tus controles operativos cumplan con la normativa.
Lo que cubre este servicio:
- Salvaguardas administrativas (seguridad del personal, autorización de acceso, políticas de capacitación)
- Salvaguardas físicas (acceso a las instalaciones, controles en estaciones de trabajo, manejo de dispositivos)
- Salvaguardas técnicas (seguridad en la transmisión, cifrado, controles de acceso, registros de auditoría)
- Análisis crítico de especificaciones abordables versus obligatorias
- Recomendaciones claras, guiadas por abogados, para una total alineación legal
Protege tu organización de responsabilidades administrativas. Envíame un mensaje hoy mismo para revisar tus controles de seguridad.
Campo del derecho:
Salud y medicina
País de destino:
Todo el mundo
Los servicios de consultoría jurídica no se revisan
Ten en cuenta que este servicio no pasa por un proceso de revisión. Te recomendamos enviar un mensaje al freelancer y verificar todos los detalles necesarios antes de hacer el pedido. Los freelancers Pro de esta categoría han pasado por un proceso de selección. Puedes ver más detalles aquí.
Otros servicios de Consultoría jurídica que ofrezco
FAQ
Traducción automática
¿Cómo se entregan las recomendaciones?
Recibirás un informe legal claro y estructurado que detalla cada control evaluado, su estado actual de cumplimiento, riesgos específicos y pasos concretos para resolver las brechas.
¿Este servicio es adecuado para terceros asociados comerciales?
Sí. Los asociados comerciales deben implementar las mismas salvaguardas de la Security Rule que las entidades cubiertas. Esta revisión asegura que los contratos con tus clientes y los controles operativos sean sólidos y cumplan con la normativa.
¿Revisas directamente la infraestructura técnica?
Reviso tus configuraciones de seguridad escritas, políticas, salvaguardas técnicas y compromisos de proveedores frente a los requisitos legales federales; no realizo pruebas de penetración técnicas.
¿Qué documentos debo proporcionar para esta revisión?
La documentación relevante incluye políticas existentes, protocolos de control de acceso, diagramas de flujo de datos, listas de proveedores y reglas de acceso físico.
¿Cuál es la diferencia entre especificaciones "obligatorias" y "abordables"?
Las especificaciones obligatorias deben implementarse tal cual están escritas. Las especificaciones abordables requieren que implementes la especificación, una alternativa equivalente o que documentes formalmente por qué no es razonable. Reviso ambas categorías para garantizar su defensibilidad.
