Haré una evaluación de riesgos de seguridad HIPAA para tu consulta


Acerca de este Servicio
Traducción automática
HIPAA requiere que cada práctica tenga un Análisis de Riesgos de Seguridad escrito y actualizado (45 CFR 164.308). Es el primer documento que OCR solicita después de una brecha o queja, y uno que falta es uno de los hallazgos más comunes en los acuerdos de OCR.
Soy director de TI en salud con más de 20 años liderando tecnología y seguridad en hospitales y clínicas. He gestionado seis plataformas EHR y desarrollado programas de seguridad alineados con NIST CSF 2.0 y HHS 405(d).
Lo que obtienes:
- Llamada de alcance y inventario de activos (EHR, M365/Google, dispositivos, proveedores)
- Revisión de las 47 especificaciones de implementación de la Security Rule
- Registro de riesgos puntuado por probabilidad x impacto
- Plan de remediación priorizado con responsables y fechas objetivo
- Informe escrito que puedes entregar a un auditor, aseguradora o OCR
Ideal para prácticas independientes de médicos, dentistas, salud conductual y especialidades, y grupos con múltiples sedes.
Por favor, envíame un mensaje antes de ordenar para confirmar el alcance. El trabajo se realiza de forma remota. Esto es una evaluación de cumplimiento, no asesoría legal.
Conoce a Sulayman M
HIPAA and Cybersecurity Advisor for Small Practices
- DeEstados Unidos
- Miembro desdedic 2024
Idiomas
Inglés
Traducción automática
FAQ
Traducción automática
¿Necesitaré compartir datos de pacientes (PHI) contigo?
No. La evaluación revisa sistemas, configuraciones, políticas y proveedores, no registros de pacientes. Por favor, no envíes PHI a través de Fiverr. Si es necesario compartir pantalla, mantenemos los datos del paciente fuera de la vista.
¿Es esto diferente de la herramienta gratuita HHS SRA?
Sí. La herramienta de HHS es un cuestionario que completas tú mismo. Yo hago el análisis contigo: identificamos tus riesgos reales, los puntuamos y te entrego un plan priorizado y un informe escrito final.
¿Qué necesitas de mí para empezar?
La cantidad de ubicaciones y personal, una lista de sistemas y proveedores, políticas existentes o análisis de riesgos previos, y de 2 a 3 horas de tiempo de tu gerente de práctica y contacto de TI para entrevistas.

