HIPAA gennemgår sine mest omfattende ændringer i over et årti. Nye Security Rule-krav, Privacy Rule-opdateringer, NPP-revisionsdeadlines og skærpet håndhævelse. Her er, hvordan du gør dig klar.
Alle covered entities skal opdatere deres Notices of Privacy Practices for at forklare patientrettigheder vedrørende reproduktiv sundhed og beskyttelse af data om rusmiddelbrug (fra Privacy Rule-ændringerne i april 2024). Intake.Dental NPP-skabeloner er allerede opdateret til denne deadline.
Tilpasning af regler for registreringer om rusmiddelmisbrug til HIPAA når obligatorisk compliance for berørte praksisser.
Den mest omfattende Security Rule-opdatering siden 2013 vil kræve MFA for alle ePHI-systemer, kryptering at rest og in transit uden undtagelser, årlige teknologiske asset-opgørelser, halvårlige sårbarhedsscans, årlig penetrationstest, 72-timers incident response og direkte compliance-ansvar for business associates.
Organisationer får 180–240 dage efter offentliggørelse til at overholde den nye Security Rule.
OCR udstedte over $6,6 millioner i bøder alene i 2025, med enkelte sanktioner fra $80.000 til $3.000.000. Fase 3-revisioner blev lanceret med 50+ enheder som mål. Branchens omkostningsestimater for compliance med de kommende regler: $9 milliarder år ét, $34 milliarder over fem år.
Praksisser på Intake.Dental behøver ikke manuelt at spore de fleste af de tekniske krav — vi leverer dem som standard.
Sanktioner eskalerer. Den nye Security Rule eliminerer også muligheden for “adresserbare” sikkerhedsforanstaltninger, hvilket betyder, at alle tekniske sikkerhedsforanstaltninger bliver obligatoriske — reducerer fortolkningsfleksibilitet sammenlignet med nuværende regler.
Ja. Under 45 CFR § 164.402 udløser korrekt krypteret PHI muligvis ikke breach notification, hvis krypteringsnøglerne ikke blev kompromitteret. Lagdelt kryptering (AES-256-GCM plus vores valgfrie Glyph Cipher-tilføjelse) styrker dette forsvar betydeligt.
Ja. Praksisser, der behandler patienter med SUD-historik, skal tilpasse intakeformularer og datahåndtering med de samlede 42 CFR Part 2 / HIPAA-protokoller inden februar 2026. Intake.Dental's formularskabeloner er allerede opdateret.
OCR udstedte over $6,6 millioner i bøder i 2025 med enkelte sanktioner fra $80.000 til $3.000.000. Fase 3-revisioner målrettede 50+ enheder. De mest almindelige overtrædelser var utilstrækkelige risikovurderinger, ransomware-hændelser og svage tekniske sikkerhedsforanstaltninger.
Intake.Dental leveres HIPAA-compliant som standard — MFA, kryptering, audit trails, BAA og 72-timers incident response alt sammen indbygget.
