-
8/7/2019 HIPAA Security Standards: Technical Safeguards
1/17
]olvbf 9 / Phpfy : 8 6/90061 yf}# 7/900>
DKPHHWfgvykz{
W F Y K F W
Gobplkhcgf JfhjlkcfwCo lhzfy zdhc Hpykl 90, 9006 moyhll go}fyfj fczkzkfw ftgfpz wbhlldfhlzd plhcw, ~dkgd dhj vczklHpykl 90, 900= zo gobpl{#
COZF1 Zo jo~clohj zdf mkywzphpfy kc zdkw wfykfw, Wfgvykz{808 moy Go}fyfj Fczkzkfw, }kwkzzdf GBW ~fiwkzf hz1~~~#gbw#ddw#no}/ vcjfy zdfYfnvlhzkoc - Nvkjhcgf phnf#
^dhz kw zdf Wfgvykz{ Wfykfw?Zdf wfgvykz{ wfykfw om phpfyw ~kll pyo}kjf nvkjhcgf myob zdf Gfczfyw moy
Bfjkghyf - Bfjkghkj Wfy}kgfw $GBW+ oc zdf yvlf zkzlfj Wfgvykz{ Wzhcjhyjwmoy zdf Pyozfgzkoc om Flfgzyockg Pyozfgzfj Dfhlzd Kcmoybhzkoc, movcj hz :6
GMY Phyz 8=0 hcj Phyz 8=:, Wviphyzw H hcj G, gobbocl{ eco~c hw zdf
Wfgvykz{ Yvlf# Zdf Wfgvykz{ Yvlf ~hw hjopzfj zo kbplfbfcz pyo}kwkocw om zdf
Dfhlzd Kcwvyhcgf Poyzhiklkz{ hcj Hggovczhiklkz{ Hgz om 8;;= $DKPHH+# Zdf
wfykfw ~kll goczhkc wf}fc phpfyw, fhgd mogvwfj oc h wpfgkmkg zopkg yflhzfj zozdf Wfgvykz{ Yvlf# Zdf phpfyw, ~dkgd go}fy zdf zopkgw lkwzfj zo zdf lfmz, hyf
jfwkncfj zo nk}f DKPHH go}fyfj fczkzkfwkcwkndz kczo zdf Wfgvykz{ Yvlf, hcj
hwwkwzhcgf ~kzd kbplfbfczhzkoc om zdf
wfgvykz{ wzhcjhyjw# Zdkw wfykfw ftplhkcwwpfgkmkg yfxvkyfbfczw, zdf zdovndz pyogfww
ifdkcj zdowf yfxvkyfbfczw, hcj powwkilf
~h{w zo hjjyfww zdf pyo}kwkocw#
GBW yfgobbfcjw zdhz go}fyfj fczkzkfw yfhj zdf mkywz phpfy kc zdkw wfykfw,
Wfgvykz{ 808 moy Go}fyfj Fczkzkfw ifmoyf yfhjkcn zdf ozdfy phpfyw# Zdfmkywz phpfy glhykmkfw kbpoyzhcz Wfgvykz{ Yvlf gocgfpzw zdhz ~kll dflp go}fyfjfczkzkfw hw zdf{ plhc moy kbplfbfczhzkoc# Zdkw movyzd phpfy kc zdf wfykfw kw
jf}ozfj zo zdf wzhcjhyjw moy Zfgdckghl
Whmfnvhyjw hcj zdfky kbplfbfczhzkoc
wpfgkmkghzkocw hcj hwwvbfw zdf yfhjfy dhwh ihwkg vcjfywzhcjkcn om zdf Wfgvykz{
Yvlf#
Ihgenyovcj
Zfgdckghl whmfnvhyjw hyf ifgobkcn kcgyfhwkcnl{ boyf kbpoyzhcz jvf zozfgdcolon{ hj}hcgfbfczw kc zdf dfhlzd ghyf kcjvwzy{# Hw zfgdcolon{
kbpyo}fw, cf~ wfgvykz{ gdhllfcnfw fbfynf# Dfhlzdghyf oynhckqhzkocw hyf mhgfj
~kzd zdf gdhllfcnf om pyozfgzkcn flfgzyockg pyozfgzfj dfhlzd kcmoybhzkoc$FPDK+, wvgd hw flfgzyockg dfhlzd yfgoyjw, myob }hykovw kczfychl hcj ftzfychl
ykwew# Zo yfjvgf ykwew zo FPDK, go}fyfj fczkzkfw bvwz kbplfbfcz zfgdckghl
whmfnvhyjw# Kbplfbfczhzkoc om zdf Zfgdckghl Whmfnvhyjw wzhcjhyjw
Wfgvykz{Zopkgw
=#Ihwkgw om YkweHchl{wkw hcj YkweBhchnfbfcz
>#Kbplfbfczhzkoc moyzdf Wbhll Pyo}kjfy
8#Wfgvykz{ 808 moyGo}fyfj Fczkzkfw
9#Wfgvykz{ Wzhcjhyjw
" Hjbkckwzyhzk}fWhmfnvhyjw
7#Wfgvykz{ Wzhcjhyjw" Pd{wkghlWhmfnvhyjw
6#Wfgvykz{ Wzhcjhyjw "Oynhckqhzkochl,Polkgkfw hcjPyogfjvyfw, hcjJogvbfczhzkocYfxvkyfbfczw
:#Wfgvykz{
Wzhcjhyjw" Zfgdckghl
Whmfnvhyjw
:Wfgvykz{ Wzhcjhyjw1 Zfgdckghl Whmfnvhyjw
http://www.cms.hhs.gov/http://www.cms.hhs.gov/http://www.cms.hhs.gov/ -
8/7/2019 HIPAA Security Standards: Technical Safeguards
2/17
:Wfgvykz{ Wzhcjhyjw1 Zfgdckghl Whmfnvhyjw
]olvbf 9 / Phpfy : 9 6/90061 yf}# 7/900>
HJBKCKWZYHZK]FWHMFNVHYJW
" Wfgvykz{ BhchnfbfczPyogfww
" Hwwkncfj Wfgvykz{Yfwpocwkiklkz{
" ^oyemoygf Wfgvykz{" Kcmoybhzkoc Hggfww
Bhchnfbfcz" Wfgvykz{ H~hyfcfww
hcj Zyhkckcn" Wfgvykz{ Kcgkjfcz
Pyogfjvyfw" Goczkcnfcg{ Plhc" F}hlvhzkoc" Ivwkcfww Hwwogkhzf
Goczyhgzw hcj OzdfyHyyhcnfbfczw
DKPHH WFGVYKZ[WZHCJHYJW
PD[WKGHLWHMFNVHYJW
" Mhgklkz{ HggfwwGoczyolw
" ^oyewzhzkoc Vwf" ^oyewzhzkoc Wfgvykz{" Jf}kgf hcj Bfjkh
Goczyolw
ZFGDCKGHLWHMFNVHYJW
" Hggfww Goczyol" Hvjkz Goczyolw" Kczfnykz{" Pfywoc oy Fczkz{
Hvzdfczkghzkoc" Zyhcwbkwwkoc Wfgvykz{
OYNHCKQHZKOCHLYFXVKYFBFCZW
" Ivwkcfww HwwogkhzfGoczyhgzw - OzdfyHyyhcnfbfczw
" Yfxvkyfbfczw moyNyovp Dfhlzd Plhcw
Wfgvykz{ Wzhcjhyjw1Nfcfyhl Yvlfw
POLKGKFW hcjPYOGFJVYFW hcjJOGVBFCZHZKOC
YFXVKYFBFCZW
yfpyfwfcz nooj ivwkcfww pyhgzkgfw moy zfgdcolon{ hcj hwwogkhzfj zfgdckghl
polkgkfw hcj pyogfjvyfw ~kzdkc h go}fyfj fczkz{# Kz kw kbpoyzhcz, hcjzdfyfmoyf yfxvkyfj i{ zdf Wfgvykz{ Yvlf, moy h go}fyfj fczkz{ zo gobpl{ ~kzd
zdf Zfgdckghl Whmfnvhyj wzhcjhyjw hcj gfyzhkc kbplfbfczhzkocwpfgkmkghzkocw5 h go}fyfj fczkz{ bh{ vwf hc{ wfgvykz{ bfhwvyfw zdhz hllo~ kz
zo yfhwochil{ hcj hppyopykhzfl{ jo wo#
Zdf oiafgzk}fw om zdkw phpfy hyf zo1
Yf}kf~ fhgd Zfgdckghl Whmfnvhyjw wzhcjhyj hcj kbplfbfczhzkocwpfgkmkghzkoc lkwzfj kc zdf Wfgvykz{ Yvlf#
Jkwgvww zdf pvypowf moy fhgd wzhcjhyj#
Pyo}kjf whbplf xvfwzkocw zdhz go}fyfj fczkzkfw bh{ ~hcz zogocwkjfy ~dfc kbplfbfczkcn zdf Zfgdckghl Whmfnvhyjw#
Whbplf xvfwzkocw pyo}kjfj kc zdkw phpfy, hcj ozdfy DKPHH Wfgvykz{ Wfykfw
phpfyw, hyf moy gocwkjfyhzkoc ocl{ hcj hyf coz yfxvkyfj moy kbplfbfczhzkoc#Zdf pvypowf om zdf whbplf xvfwzkocw kw zo pyobozf yf}kf~ om h go}fyfj
fczkz{w fc}kyocbfcz kc yflhzkoc zo zdf yfxvkyfbfczw om zdf Wfgvykz{ Yvlf#
Zdf whbplf xvfwzkocw hyf coz DDW kczfypyfzhzkocw om zdf yfxvkyfbfczw om zdfWfgvykz{ Yvlf#
^dhz hyf Zfgdckghl Whmfnvhyjw?Zdf Wfgvykz{ Yvlf jfmkcfw zfgdckghl whmfnvhyjw kc 8=:#70: hw zdf
zfgdcolon{ hcj zdf polkg{ hcj pyogfjvyfw moy kzw vwf zdhz pyozfgz flfgzyockg
pyozfgzfj dfhlzd kcmoybhzkoc hcj goczyol hggfww zo kz#
Hw ovzlkcfj kc pyf}kovw phpfyw kc zdkw wfykfw, zdf Wfgvykz{ Yvlf kw ihwfj oczdf mvcjhbfczhl gocgfpzw om mlftkiklkz{, wghlhiklkz{ hcj zfgdcolon{
cfvzyhlkz{# Zdfyfmoyf, co wpfgkmkg yfxvkyfbfczw moy z{pfw om zfgdcolon{ zo
kbplfbfcz hyf kjfczkmkfj# Zdf Yvlf hllo~w h go}fyfj fczkz{ zo vwf hc{wfgvykz{ bfhwvyfw zdhz hllo~w kz yfhwochil{ hcj hppyopykhzfl{ zo kbplfbfcz
zdf wzhcjhyjw hcj kbplfbfczhzkoc wpfgkmkghzkocw# H go}fyfj fczkz{ bvwzjfzfybkcf ~dkgd wfgvykz{ bfhwvyfw hcj wpfgkmkg zfgdcolonkfw hyf yfhwochilf
hcj hppyopykhzf moy kbplfbfczhzkoc kc kzw oynhckqhzkoc#
:6 GMY 8=:#70=$i+, zdf Wfgvykz{ Wzhcjhyjw1 Nfcfyhl Yvlfw, Mlftkiklkz{ om
Hppyohgd, pyo}kjfw ef{ nvkjhcgf moy mogvwkcn gobplkhcgf jfgkwkocw,
kcglvjkcn mhgzoyw h go}fyfj fczkz{ bvwz gocwkjfy ~dfc wflfgzkcn wfgvykz{
-
8/7/2019 HIPAA Security Standards: Technical Safeguards
3/17
:Wfgvykz{ Wzhcjhyjw1 Zfgdckghl Whmfnvhyjw
]olvbf 9 / Phpfy : 7 6/90061 yf}# 7/900>
WZHCJHYJ 8=:#789$h+$8+
COZF1 Moy boyf kcmoybhzkococ Kcmoybhzkoc HggfwwBhchnfbfcz, wff phpfy 9 kczdkw wfykfw, Wfgvykz{ Wzhcjhyjw Hjbkckwzyhzk}f Whmfnvhyjw#
COZF1 H go}fyfj fczkz{ bvwzfwzhilkwd h ihlhcgf ifz~ffczdf kjfczkmkhilf ykwew hcj}vlcfyhiklkzkfw zo FPDK, zdf gowzom }hykovw pyozfgzk}f bfhwvyfwhcj zdf wkqf, gobplftkz{, hcjghphiklkzkfw om zdf fczkz{, hwpyo}kjfj kc 8=:#70=$i+$9+#
bfhwvyfw wvgd hw zfgdcolon{ wolvzkocw# Kc hjjkzkoc, zdf
yfwvlzw om zdf yfxvkyfj ykwe hchl{wkw hcj ykwe bhchnfbfczpyogfwwfw hz 8=:#704$h+$8+$kk+$H+ - $I+ ~kll hlwo hwwkwz zdf
fczkz{ zo bhef kcmoybfj jfgkwkocw yfnhyjkcn ~dkgd wfgvykz{bfhwvyfw zo kbplfbfcz#
Zdf Wfgvykz{ Yvlf jofw coz yfxvkyf wpfgkmkg zfgdcolon{
wolvzkocw# Kc zdkw phpfy, wobf wfgvykz{ bfhwvyfw hcj zfgdckghl wolvzkocw hyf pyo}kjfj hw fthbplfw
zo kllvwzyhzf zdf wzhcjhyjw hcj kbplfbfczhzkoc wpfgkmkghzkocw# Zdfwf hyf ocl{ fthbplfw# Zdfyfhyf bhc{ zfgdckghl wfgvykz{ zoolw, pyojvgzw, hcj wolvzkocw zdhz h go}fyfj fczkz{ bh{ wflfgz#
Jfzfybkckcn ~dkgd wfgvykz{ bfhwvyf zo kbplfbfcz kw h jfgkwkoc zdhz go}fyfj fczkzkfw bvwz bhef
ihwfj oc ~dhz kw yfhwochilf hcj hppyopykhzf moy zdfky wpfgkmkg oynhckqhzkoc, nk}fc zdfky o~c
vckxvf gdhyhgzfykwzkgw, hw wpfgkmkfj kc 8=:#70=$i+ zdf Wfgvykz{ Wzhcjhyjw1 Nfcfyhl Yvlfw,Mlftkiklkz{ om Hppyohgd#
Wobf wolvzkocw bh{ if gowzl{, fwpfgkhll{ moy wbhllfy go}fyfjfczkzkfw# ^dklf gowz kw ocf mhgzoy h go}fyfj fczkz{ bh{
gocwkjfy ~dfc jfgkjkcn oc zdf kbplfbfczhzkoc om h phyzkgvlhy
wfgvykz{ bfhwvyf, kz kw coz zdf ocl{ mhgzoy# Zdf Wfgvykz{ Yvlfkw glfhy zdhz yfhwochilf hcj hppyopykhzf wfgvykz{ bfhwvyfw
bvwz if kbplfbfczfj, wff :6 GMY 8=:#70=$i+, hcj zdhz zdf
Nfcfyhl Yfxvkyfbfczw om 8=:#70=$h+ bvwz if bfz#
Hggfww Goczyol
Zdf Wfgvykz{ Yvlf jfmkcfw hggfww kc 8=:#70: hw zdf hiklkz{ oy zdf bfhcw cfgfwwhy{ zo yfhj,
~ykzf, bojkm{, oy gobbvckghzf jhzh/kcmoybhzkoc oy ozdfy~kwf vwf hc{ w{wzfb yfwovygf# $Zdkw
jfmkckzkoc hpplkfw zo hggfww hw vwfj kc zdkw wviphyz, coz hw vwfj kc wviphyz F om zdkw phyzUzdf
DKPHH Pyk}hg{ YvlfR+# Hggfww goczyolw pyo}kjf vwfyw ~kzd ykndzw hcj/oy pyk}klfnfw zo hggfwwhcj pfymoyb mvcgzkocw vwkcn kcmoybhzkoc w{wzfbw, hpplkghzkocw, pyonyhbw, oy mklfw# Hggfww
goczyolw wdovlj fchilf hvzdoykqfj vwfyw zo hggfww zdf bkckbvb cfgfwwhy{ kcmoybhzkoc cffjfj zo
pfymoyb aoi mvcgzkocw# Ykndzw hcj/oy pyk}klfnfw wdovlj if nyhczfj zo hvzdoykqfj vwfyw ihwfj oc hwfz om hggfww yvlfw zdhz zdf go}fyfj fczkz{ kw yfxvkyfj zo
kbplfbfcz hw phyz om 8=:#704$h+$:+, zdf Kcmoybhzkoc HggfwwBhchnfbfcz wzhcjhyj vcjfy zdf Hjbkckwzyhzk}f Whmfnvhyjw
wfgzkoc om zdf Yvlf#
Zdf Hggfww Goczyol wzhcjhyj yfxvkyfw h go}fyfj fczkz{ zo1
COZF1 Moy boyf kcmoybhzkochiovz Ykwe Hchl{wkw hcj YkweBhchnfbfcz, wff phpfy = kc
zdkw wfykfw, Ihwkgw om YkweHchl{wkw hcj YkweBhchnfbfcz#
-
8/7/2019 HIPAA Security Standards: Technical Safeguards
4/17
:Wfgvykz{ Wzhcjhyjw1 Zfgdckghl Whmfnvhyjw
]olvbf 9 / Phpfy : : 6/90061 yf}# 7/900>
COZF1 Moy h jkwgvwwkoc ocyfxvkyfj hcj hjjyfwwhilfKbplfbfczhzkoc Wpfgkmkghzkocw,
wff zdf mkywz phpfy kc zdkw wfykfw,Wfgvykz{ 808 moy Go}fyfjFczkzkfw#
Kbplfbfcz zfgdckghl polkgkfw hcj pyogfjvyfw moy flfgzyockg kcmoybhzkoc
w{wzfbw zdhz bhkczhkc flfgzyockg pyozfgzfj dfhlzd kcmoybhzkoc zo hllo~
hggfww ocl{ zo zdowf pfywocw oy womz~hyf pyonyhbw zdhz dh}f iffc nyhczfj
hggfww ykndzw hw wpfgkmkfj kc 8=:#704$h+$:+UKcmoybhzkoc HggfwwBhchnfbfczR#
H go}fyfj fczkz{ ghc gobpl{ ~kzd zdkw wzhcjhyj zdyovnd h gobikchzkoc om hggfww goczyol bfzdojw
hcj zfgdckghl goczyolw# Zdfyf hyf h }hykfz{ om hggfww goczyol bfzdojw hcj zfgdckghl goczyolw zdhz
hyf h}hklhilf ~kzdkc bowz kcmoybhzkoc w{wzfbw# Zdf Wfgvykz{ Yvlf jofw coz kjfczkm{ h wpfgkmkgz{pf om hggfww goczyol bfzdoj oy zfgdcolon{ zo kbplfbfcz#
Yfnhyjlfww om zdf zfgdcolon{ oy kcmoybhzkoc w{wzfb vwfj,
hggfww goczyolw wdovlj if hppyopykhzf moy zdf yolf hcj/oymvcgzkoc om zdf ~oyemoygf bfbify# Moy fthbplf, f}fc
~oyemoygf bfbifyw yfwpocwkilf moy bockzoykcn hcjhjbkckwzfykcn kcmoybhzkoc w{wzfbw ~kzd FPDK, wvgd hwhjbkckwzyhzoyw oy wvpfy vwfyw, bvwz ocl{ dh}f hggfww zo FPDK
hw hppyopykhzf moy zdfky yolf hcj/oy aoi mvcgzkoc#
Movy kbplfbfczhzkoc wpfgkmkghzkocw hyf hwwogkhzfj ~kzd zdf Hggfww Goczyolw wzhcjhyj#
8# Vckxvf Vwfy Kjfczkmkghzkoc $Yfxvkyfj+9# Fbfynfcg{ Hggfww Pyogfjvyf $Yfxvkyfj+7# Hvzobhzkg Lonomm $Hjjyfwwhilf+
:# Fcgy{pzkoc hcj Jfgy{pzkoc $Hjjyfwwhilf+
8# VCKXVF VWFY KJFCZKMKGHZKOC $Y+ " 8=:#789$h+$9+$k+Zdf Vckxvf Vwfy Kjfczkmkghzkoc kbplfbfczhzkoc wpfgkmkghzkoc wzhzfw zdhz h go}fyfj fczkz{
bvwz1
Hwwknc h vckxvf chbf hcj/oy cvbify moy kjfczkm{kcn hcj zyhgekcn vwfykjfczkz{#
Vwfy kjfczkmkghzkoc kw h ~h{ zo kjfczkm{ h wpfgkmkg vwfy om hc kcmoybhzkoc w{wzfb, z{pkghll{
i{ chbf hcj/oy cvbify# H vckxvf vwfy kjfczkmkfy hllo~w hc fczkz{ zo zyhge wpfgkmkg vwfyhgzk}kz{ ~dfc zdhz vwfy kw lonnfj kczo hc kcmoybhzkoc w{wzfb# Kz fchilfw hc fczkz{ zo dolj
vwfyw hggovczhilf moy mvcgzkocw pfymoybfj oc kcmoybhzkoc w{wzfbw ~kzd FPDK ~dfc
lonnfj kczo zdowf w{wzfbw#
Zdf Yvlf jofw coz jfwgykif oy pyo}kjf h wkcnlf moybhz moy vwfy kjfczkmkghzkoc# Go}fyfj
fczkzkfw bvwz jfzfybkcf zdf ifwz vwfy kjfczkmkghzkoc wzyhzfn{ ihwfj oc zdfky ~oyemoygf hcj
-
8/7/2019 HIPAA Security Standards: Technical Safeguards
5/17
:Wfgvykz{ Wzhcjhyjw1 Zfgdckghl Whmfnvhyjw
]olvbf 9 / Phpfy : 6 6/90061 yf}# 7/900>
COZF1 Lkef bhc{ om zdfZfgdckghl Whmfnvhyjwkbplfbfczhzkoc wpfgkmkghzkocw,go}fyfj fczkzkfw bh{ hlyfhj{dh}f fbfynfcg{ hggfwwpyogfjvyfw kc plhgf#
opfyhzkocw# Wobf oynhckqhzkocw bh{ vwf zdf fbplo{ff chbf oy h }hykhzkoc om zdf chbf
$f#n# awbkzd+# Do~f}fy, ozdfy oynhckqhzkocw bh{ gdoowf hc hlzfychzk}f wvgd hwhwwkncbfcz om h wfz om yhcjob cvbifyw hcj gdhyhgzfyw# H yhcjobl{ hwwkncfj vwfy
kjfczkmkfy kw boyf jkmmkgvlz moy hc vchvzdoykqfj vwfy $f#n#, h dhgefy+ zo nvfww, ivz bh{ hlwoif boyf jkmmkgvlz moy hvzdoykqfj vwfyw zo yfbfbify hcj bhchnfbfcz zo yfgonckqf# Zdf
oynhckqhzkoc bvwz ~fknd zdfwf mhgzoyw ~dfc bhekcn kzw jfgkwkoc# Yfnhyjlfww om zdfmoybhz, vclkef fbhkl hjjyfwwfw, co ocf ozdfy zdhc zdf vwfy cffjw zo yfbfbify zdf vwfy
kjfczkmkfy#
Whbplf xvfwzkocw moy go}fyfj fczkzkfw zo gocwkjfy1
Jofw fhgd ~oyemoygf bfbify dh}f h vckxvf vwfy kjfczkmkfy?
^dhz kw zdf gvyyfcz moybhz vwfj moy vckxvf vwfy kjfczkmkghzkoc?
Ghc zdf vckxvf vwfy kjfczkmkfy if vwfj zo zyhge vwfy hgzk}kz{ ~kzdkckcmoybhzkoc w{wzfbw zdhz goczhkc FPDK?
9# FBFYNFCG[ HGGFWW PYOGFJVYF $Y+ " 8=:#789$h+$9+$kk+Zdkw kbplfbfczhzkoc wpfgkmkghzkoc yfxvkyfw h go}fyfj fczkz{ zo1
Fwzhilkwd $hcj kbplfbfcz hw cffjfj+ pyogfjvyfw moy oizhkckcn cfgfwwhy{
flfgzyockg pyozfgzfj dfhlzd kcmoybhzkoc jvykcn hc fbfynfcg{#
Zdfwf pyogfjvyfw hyf jogvbfczfj kcwzyvgzkocw hcj opfyhzkochl pyhgzkgfw moy oizhkckcn
hggfww zo cfgfwwhy{ FPDK jvykcn hc fbfynfcg{ wkzvhzkoc# Hggfww goczyolw hyf cfgfwwhy{
vcjfy fbfynfcg{ gocjkzkocw, hlzdovnd zdf{ bh{ if}fy{ jkmmfyfcz myob zdowf vwfj kc coybhl opfyhzkochl
gkygvbwzhcgfw# Go}fyfj fczkzkfw bvwz jfzfybkcf zdf
z{pfw om wkzvhzkocw zdhz ~ovlj yfxvkyf fbfynfcg{hggfww zo hc kcmoybhzkoc w{wzfb oy hpplkghzkoc zdhz
goczhkcw FPDK#
Pyogfjvyfw bvwz if fwzhilkwdfj ifmoyfdhcj zo kcwzyvgz
~oyemoygf bfbifyw oc powwkilf ~h{w zo nhkc hggfww zo cffjfj FPDK kc, moy fthbplf, hwkzvhzkoc kc ~dkgd coybhl fc}kyocbfczhl w{wzfbw, wvgd hw flfgzykghl po~fy, dh}f iffc
wf}fyfl{ jhbhnfj oy yfcjfyfj kcopfyhzk}f jvf zo h chzvyhl oy bhcbhjf jkwhwzfy#
-
8/7/2019 HIPAA Security Standards: Technical Safeguards
6/17
:Wfgvykz{ Wzhcjhyjw1 Zfgdckghl Whmfnvhyjw
]olvbf 9 / Phpfy : = 6/90061 yf}# 7/900>
Whbplf xvfwzkocw moy go}fyfj fczkzkfw zo gocwkjfy1
^do cffjw hggfww zo zdf FPDK kc zdf f}fcz om hc fbfynfcg{? Hyf zdfyf polkgkfw hcj pyogfjvyfw kc plhgf zo pyo}kjf hppyopykhzf hggfww zo
FPDK kc fbfynfcg{ wkzvhzkocw?
7# HVZOBHZKG LONOMM $H+ " 8=:#789$h+$9+$kkk+^dfyf zdkw kbplfbfczhzkoc wpfgkmkghzkoc kw h yfhwochilf hcj hppyopykhzf whmfnvhyj moy hgo}fyfj fczkz{, zdf go}fyfj fczkz{ bvwz1
Kbplfbfcz flfgzyockg pyogfjvyfw zdhz zfybkchzf hc flfgzyockg wfwwkoc
hmzfy h pyfjfzfybkcfj zkbf om kchgzk}kz{#
Hw h nfcfyhl pyhgzkgf, vwfyw wdovlj lonomm zdf w{wzfb zdf{ hyf ~oyekcn oc ~dfc zdfky
~oyewzhzkoc kw vchzzfcjfj# Do~f}fy, zdfyf ~kll if zkbfw ~dfc ~oyefyw bh{ coz dh}f zdfzkbf, oy ~kll coz yfbfbify, zo lon omm h ~oyewzhzkoc# Hvzobhzkg lonomm kw hc fmmfgzk}f
~h{ zo pyf}fcz vchvzdoykqfj vwfyw myob hggfwwkcn FPDK oc h ~oyewzhzkoc ~dfc kz kw lfmz
vchzzfcjfj moy h pfykoj om zkbf#
Bhc{ hpplkghzkocw dh}f gocmknvyhzkoc wfzzkcnw moy hvzobhzkg lonomm# Hmzfy h
pyfjfzfybkcfj pfykoj om kchgzk}kz{ zdf hpplkghzkoc ~kll hvzobhzkghll{ lonomm zdf vwfy#Wobf w{wzfbw zdhz bh{ dh}f boyf lkbkzfj ghphiklkzkfw bh{ hgzk}hzf hc opfyhzkcn w{wzfb
wgyffc wh}fy zdhz kw phww~oyj pyozfgzfj hmzfy h pfykoj om w{wzfb kchgzk}kz{# Kc fkzdfy ghwf,
zdf kcmoybhzkoc zdhz ~hw jkwplh{fj oc zdf wgyffc kw co locnfy hggfwwkilf zo vchvzdoykqfjvwfyw#
Whbplf xvfwzkocw moy go}fyfj fczkzkfw zo gocwkjfy1
Jo gvyyfcz kcmoybhzkoc w{wzfbw dh}f hc hvzobhzkg lonomm ghphiklkz{? Kw zdf hvzobhzkg lonomm mfhzvyf hgzk}hzfj oc hll ~oyewzhzkocw ~kzd hggfww zo
FPDK?
:# FCGY[ZKOC HCJ JFGY[PZKOC $H+ " 8=:#789$h+$9+$k}+^dfyf zdkw kbplfbfczhzkoc wpfgkmkghzkoc kw h yfhwochilf hcj hppyopykhzf whmfnvhyj moy hgo}fyfj fczkz{, zdf go}fyfj fczkz{ bvwz1
Kbplfbfcz h bfgdhckwb zo fcgy{pz hcj jfgy{pz flfgzyockg pyozfgzfjdfhlzd kcmoybhzkoc#
-
8/7/2019 HIPAA Security Standards: Technical Safeguards
7/17
:Wfgvykz{ Wzhcjhyjw1 Zfgdckghl Whmfnvhyjw
]olvbf 9 / Phpfy : > 6/90061 yf}# 7/900>
WZHCJHYJ 8=:#789$i+
COZF1 Zdf nohl om fcgy{pzkockw zo pyozfgz FPDK myob ifkcnhggfwwfj hcj }kf~fj i{
vchvzdoykqfj vwfyw#
Fcgy{pzkoc kw h bfzdoj om goc}fyzkcn hc oyknkchl
bfwwhnf om yfnvlhy zftz kczo fcgojfj zftz# Zdf zftz kwfcgy{pzfj i{ bfhcw om hc hlnoykzdb $k#f#, z{pf om
pyogfjvyf oy moybvlh+# Km kcmoybhzkoc kw fcgy{pzfj,zdfyf ~ovlj if h lo~ pyoihiklkz{ zdhz hc{ocf ozdfy
zdhc zdf yfgfk}kcn phyz{ ~do dhw zdf ef{ zo zdf gojf oy hggfww zo hcozdfy gocmkjfczkhlpyogfww ~ovlj if hilf zo jfgy{pz $k#f#, zyhcwlhzf+ zdf zftz hcj goc}fyz kz kczo plhkc,
gobpyfdfcwkilf zftz#
Zdfyf hyf bhc{ jkmmfyfcz fcgy{pzkoc bfzdojw hcj zfgdcolonkfw zo pyozfgz jhzh myob ifkcn
hggfwwfj hcj }kf~fj i{ vchvzdoykqfj vwfyw#
Whbplf xvfwzkocw moy go}fyfj fczkzkfw zo gocwkjfy1
^dkgd FPDK wdovlj if fcgy{pzfj hcj jfgy{pzfj zo pyf}fcz hggfww i{pfywocw oy womz~hyf pyonyhbw zdhz dh}f coz iffc nyhczfj hggfww ykndzw?
^dhz fcgy{pzkoc hcj jfgy{pzkoc bfgdhckwbw hyf yfhwochilf hcj hppyopykhzfzo kbplfbfcz zo pyf}fcz hggfww zo FPDK i{ pfywocw oy womz~hyf pyonyhbwzdhz dh}f coz iffc nyhczfj hggfww ykndzw?
Hvjkz Goczyolw
Zdf cftz wzhcjhyj kc zdf Zfgdckghl Whmfnvhyjw wfgzkoc kw Hvjkz Goczyolw# Zdkw wzhcjhyj dhw co
kbplfbfczhzkoc wpfgkmkghzkocw# Zdf Hvjkz Goczyolw wzhcjhyj yfxvkyfw h go}fyfj fczkz{ zo1
Kbplfbfcz dhyj~hyf, womz~hyf, hcj/oy pyogfjvyhl bfgdhckwbw zdhz
yfgoyj hcj fthbkcf hgzk}kz{ kc kcmoybhzkoc w{wzfbw zdhz goczhkc oy vwf
flfgzyockg pyozfgzfj dfhlzd kcmoybhzkoc#
Bowz kcmoybhzkoc w{wzfbw pyo}kjf wobf lf}fl om hvjkz goczyolw ~kzd h yfpoyzkcn bfzdoj, wvgd hw
hvjkz yfpoyzw# Zdfwf goczyolw hyf vwfmvl moy yfgoyjkcn hcj fthbkckcn kcmoybhzkoc w{wzfb hgzk}kz{,
fwpfgkhll{ ~dfc jfzfybkckcn km h wfgvykz{ }kolhzkoc oggvyyfj#
Kz kw kbpoyzhcz zo pokcz ovz zdhz zdf Wfgvykz{ Yvlf jofw coz kjfczkm{ jhzh zdhz bvwz if nhzdfyfj i{
zdf hvjkz goczyolw oy do~ omzfc zdf hvjkz yfpoyzw wdovlj if yf}kf~fj# H go}fyfj fczkz{ bvwz
gocwkjfy kzw ykwe hchl{wkw hcj oynhckqhzkochl mhgzoyw, wvgd hw gvyyfcz zfgdckghl kcmyhwzyvgzvyf,dhyj~hyf hcj womz~hyf wfgvykz{ ghphiklkzkfw, zo jfzfybkcf yfhwochilf hcj hppyopykhzf hvjkz
goczyolw moy kcmoybhzkoc w{wzfbw zdhz goczhkc oy vwf FPDK#
-
8/7/2019 HIPAA Security Standards: Technical Safeguards
8/17
:Wfgvykz{ Wzhcjhyjw1 Zfgdckghl Whmfnvhyjw
]olvbf 9 / Phpfy : 4 6/90061 yf}# 7/900>
WZHCJHYJ 8=:#789$g+$8+
COZF1 Zdf kczfnykz{ om FPDKghc if gobpyobkwfj i{ iozdzfgdckghl hcj coc"zfgdckghlwovygfw#
Whbplf xvfwzkocw moy go}fyfj fczkzkfw zo gocwkjfy1
^dhz hvjkz goczyol bfgdhckwbw hyf yfhwochilf hcj hppyopykhzf zo kbplfbfczwo hw zo yfgoyj hcj fthbkcf hgzk}kz{ kc kcmoybhzkoc w{wzfbw zdhz goczhkc oyvwf FPDK?
^dhz hyf zdf hvjkz goczyol ghphiklkzkfw om kcmoybhzkoc w{wzfbw ~kzd FPDK? Jo zdf hvjkz goczyolw kbplfbfczfj hllo~ zdf oynhckqhzkoc zo hjdfyf zo
polkg{ hcj pyogfjvyfw jf}flopfj zo gobpl{ ~kzd zdf yfxvkyfj
kbplfbfczhzkoc wpfgkmkghzkoc hz 8=:#704$h+$8+$kk+$J+ moy KcmoybhzkocW{wzfb Hgzk}kz{ Yf}kf~?
Kczfnykz{
Zdf cftz wzhcjhyj kc zdf Zfgdckghl Whmfnvhyjw wfgzkoc kw Kczfnykz{# Kczfnykz{ kw jfmkcfj kc zdfWfgvykz{ Yvlf, hz 8=:#70:, hw zdf pyopfyz{ zdhz jhzh oy kcmoybhzkoc dh}f coz iffc hlzfyfj oyjfwzyo{fj kc hc vchvzdoykqfj bhccfy# Pyozfgzkcn zdf kczfnykz{ om FPDK kw h pykbhy{ nohl om zdf
Wfgvykz{ Yvlf#
Zdf Kczfnykz{ wzhcjhyj yfxvkyfw h go}fyfj fczkz{ zo1
Kbplfbfcz polkgkfw hcj pyogfjvyfw zo pyozfgz flfgzyockg pyozfgzfj dfhlzd
kcmoybhzkoc myob kbpyopfy hlzfyhzkoc oy jfwzyvgzkoc#
FPDK zdhz kw kbpyopfyl{ hlzfyfj oy jfwzyo{fj ghc yfwvlz kc
glkckghl xvhlkz{ pyoilfbw moy h go}fyfj fczkz{, kcglvjkcnphzkfcz whmfz{ kwwvfw# Zdf kczfnykz{ om jhzh ghc if
gobpyobkwfj i{ iozd zfgdckghl hcj coc"zfgdckghl wovygfw#
^oyemoygf bfbifyw oy ivwkcfww hwwogkhzfw bh{ bhefhggkjfczhl oy kczfczkochl gdhcnfw zdhz kbpyopfyl{ hlzfy oy jfwzyo{ FPDK# Jhzh ghc hlwo if hlzfyfj
oy jfwzyo{fj ~kzdovz dvbhc kczfy}fczkoc, wvgd hw i{ flfgzyockg bfjkh fyyoyw oy mhklvyfw# Zdf
pvypowf om zdkw wzhcjhyj kw zo fwzhilkwd hcj kbplfbfcz polkgkfw hcj pyogfjvyfw moy pyozfgzkcn
FPDK myob ifkcn gobpyobkwfj yfnhyjlfww om zdf wovygf#
Zdfyf kw ocf hjjyfwwhilf kbplfbfczhzkoc wpfgkmkghzkoc kc zdf Kczfnykz{ wzhcjhyj#
-
8/7/2019 HIPAA Security Standards: Technical Safeguards
9/17
:Wfgvykz{ Wzhcjhyjw1 Zfgdckghl Whmfnvhyjw
]olvbf 9 / Phpfy : ; 6/90061 yf}# 7/900>
WZHCJHYJ 8=:#789$j+
8# BFGDHCKWB ZO HVZDFCZKGHZF FLFGZYOCKG PYOZFGZFJ DFHLZDKCMOYBHZKOC $H+ " 8=:#789$g+$9+^dfyf zdkw kbplfbfczhzkoc wpfgkmkghzkoc kw h yfhwochilf hcj hppyopykhzf whmfnvhyj moy h
go}fyfj fczkz{, zdf go}fyfj fczkz{ bvwz1Kbplfbfcz flfgzyockg bfgdhckwbw zo goyyoioyhzf zdhz flfgzyockgpyozfgzfj dfhlzd kcmoybhzkoc dhw coz iffc hlzfyfj oy jfwzyo{fj kc hc
vchvzdoykqfj bhccfy#
Kc oyjfy zo jfzfybkcf ~dkgd flfgzyockg bfgdhckwbw zo kbplfbfcz zo fcwvyf zdhz FPDK kw
coz hlzfyfj oy jfwzyo{fj kc hc vchvzdoykqfj bhccfy, h go}fyfj fczkz{ bvwz gocwkjfy zdf
}hykovw ykwew zo zdf kczfnykz{ om FPDK kjfczkmkfj jvykcn zdf ykwe hchl{wkw# Ocgf go}fyfj
fczkzkfw dh}f kjfczkmkfj ykwew zo zdf kczfnykz{ om zdfky jhzh, zdf{ bvwz kjfczkm{ wfgvykz{bfhwvyfw zdhz ~kll yfjvgf zdf ykwew#
Whbplf xvfwzkocw moy go}fyfj fczkzkfw zo gocwkjfy1
Jo ftkwzkcn kcmoybhzkoc w{wzfbw dh}f h}hklhilf mvcgzkocw oy pyogfwwfw zdhzhvzobhzkghll{ gdfge moy jhzh kczfnykz{ wvgd hw gdfge wvb }fykmkghzkoc oy
jknkzhl wknchzvyfw?
Hyf flfgzyockg bfgdhckwbw zo pyozfgz zdf kczfnykz{ om FPDK gvyyfczl{ vwfj?
Pfywoc oy Fczkz{ Hvzdfczkghzkoc
Zdf Pfywoc oy Fczkz{ Hvzdfczkghzkoc wzhcjhyj dhw co kbplfbfczhzkoc wpfgkmkghzkocw# Zdkw
wzhcjhyj yfxvkyfw h go}fyfj fczkz{ zo1
Kbplfbfcz pyogfjvyfw zo }fykm{ zdhz h pfywoc oy fczkz{ wffekcn hggfww zoflfgzyockg pyozfgzfj dfhlzd kcmoybhzkoc kw zdf ocf glhkbfj#
Kc nfcfyhl, hvzdfczkghzkoc fcwvyfw zdhz h pfywoc kw kc mhgz ~do
df oy wdf glhkbw zo if ifmoyf ifkcn hllo~fj hggfww zo FPDK#Zdkw kw hggobplkwdfj i{ pyo}kjkcn pyoom om kjfczkz{# Zdfyf
hyf h mf~ ihwkg ~h{w zo pyo}kjf pyoom om kjfczkz{ moy
hvzdfczkghzkoc# H go}fyfj fczkz{ bh{1
Yfxvkyf wobfzdkcn eco~c ocl{ zo zdhz kcjk}kjvhl, wvgd hw h phww~oyj oy PKC#
COZF1 Hvzdfczkghzkoc kc}ol}fwgocmkybkcn zdhz vwfyw hyf ~dozdf{ glhkb zo if#
-
8/7/2019 HIPAA Security Standards: Technical Safeguards
10/17
:Wfgvykz{ Wzhcjhyjw1 Zfgdckghl Whmfnvhyjw
]olvbf 9 / Phpfy : 80 6/90061 yf}# 7/900>
WZHCJHYJ 8=:#789$f+$8+
Yfxvkyf wobfzdkcn zdhz kcjk}kjvhlw powwfww, wvgd hw h wbhyz ghyj, h zoefc, oy hef{#
Yfxvkyf wobfzdkcn vckxvf zo zdf kcjk}kjvhl wvgd hw h ikobfzykg# Fthbplfw omikobfzykgw kcglvjf mkcnfypykczw, }okgf phzzfycw, mhgkhl phzzfycw oy kykw phzzfycw#
Bowz go}fyfj fczkzkfw vwf ocf om zdf mkywz z~o bfzdojw om hvzdfczkghzkoc# Bhc{ wbhll pyo}kjfy
ommkgfw yfl{ oc h phww~oyj oy PKC zo hvzdfczkghzf zdf vwfy# Km zdf hvzdfczkghzkoc gyfjfczkhlwfczfyfj kczo hc kcmoybhzkoc w{wzfb bhzgd zdowf wzoyfj kc zdhz w{wzfb, zdf vwfy kw hvzdfczkghzfj#
Ocgf pyopfyl{ hvzdfczkghzfj, zdf vwfy kw nyhczfj zdf hvzdoykqfj hggfww pyk}klfnfw zo pfymoyb
mvcgzkocw hcj hggfww FPDK# Hlzdovnd zdf phww~oyj kw zdf bowz gobboc ~h{ zo oizhkc
hvzdfczkghzkoc zo hc kcmoybhzkoc w{wzfb hcj zdf fhwkfwz zo fwzhilkwd, go}fyfj fczkzkfw bh{ ~hcz zoftployf ozdfy hvzdfczkghzkoc bfzdojw#
Whbplf xvfwzkocw moy go}fyfj fczkzkfw zo gocwkjfy1
^dhz z{pfw om hvzdfczkghzkoc bfgdhckwbw hyf gvyyfczl{ vwfj? ^dhz lf}fl oy z{pf om hvzdfczkghzkoc kw yfhwochilf hcj hppyopykhzf moy fhgd
kcmoybhzkoc w{wzfb ~kzd FPDK?
Hyf ozdfy hvzdfczkghzkoc bfzdojw h}hklhilf zdhz bh{ if yfhwochilf hcjhppyopykhzf?
Zyhcwbkwwkoc Wfgvykz{
Zdf mkchl wzhcjhyj lkwzfj kc zdf Zfgdckghl Whmfnvhyjw wfgzkoc kw Zyhcwbkwwkoc Wfgvykz{# Zdkwwzhcjhyj yfxvkyfw h go}fyfj fczkz{ zo1
Kbplfbfcz zfgdckghl wfgvykz{ bfhwvyfw zo nvhyj hnhkcwz vchvzdoykqfj
hggfww zo flfgzyockg pyozfgzfj dfhlzd kcmoybhzkoc zdhz kw ifkcn zyhcwbkzzfj
o}fy hc flfgzyockg gobbvckghzkocw cfz~oye#
Kc oyjfy zo jfzfybkcf zdf zfgdckghl wfgvykz{ bfhwvyfw zo kbplfbfcz zo gobpl{ ~kzd zdkw wzhcjhyj,go}fyfj fczkzkfw bvwz yf}kf~ zdf gvyyfcz bfzdojw vwfj zo zyhcwbkz FPDK# Moy kcwzhcgf, kw FPDK
zyhcwbkzzfj zdyovnd fbhkl, o}fy zdf Kczfycfz, oy }kh wobf moyb om pyk}hzf oy pokcz"zo"pokcz
cfz~oye? Ocgf zdf bfzdojw om zyhcwbkwwkoc hyf yf}kf~fj, zdf go}fyfj fczkz{ bvwz kjfczkm{ zdfh}hklhilf hcj hppyopykhzf bfhcw zo pyozfgz FPDK hw kz kw zyhcwbkzzfj, wflfgz hppyopykhzf wolvzkocw,
-
8/7/2019 HIPAA Security Standards: Technical Safeguards
11/17
:Wfgvykz{ Wzhcjhyjw1 Zfgdckghl Whmfnvhyjw
]olvbf 9 / Phpfy : 88 6/90061 yf}# 7/900>
hcj jogvbfcz kzw jfgkwkocw# Zdf Wfgvykz{ Yvlf hllo~w moy FPDK zo if wfcz o}fy hc flfgzyockg
opfc cfz~oye hw locn hw kz kw hjfxvhzfl{ pyozfgzfj#
Zdkw wzhcjhyj dhw z~o kbplfbfczhzkoc wpfgkmkghzkocw1
8# Kczfnykz{ Goczyolw $Hjjyfwwhilf+9# Fcgy{pzkoc $Hjjyfwwhilf+
8# KCZFNYKZ[ GOCZYOLW $H+ " 8=:#789$f+$9+$k+^dfyf zdkw kbplfbfczhzkoc wpfgkmkghzkoc kw h yfhwochilf hcj hppyopykhzf whmfnvhyj moy h
go}fyfj fczkz{, zdf go}fyfj fczkz{ bvwz1
Kbplfbfcz wfgvykz{ bfhwvyfw zo fcwvyf zdhz flfgzyockghll{ zyhcwbkzzfj
flfgzyockg pyozfgzfj dfhlzd kcmoybhzkoc kw coz kbpyopfyl{ bojkmkfj ~kzdovzjfzfgzkoc vczkl jkwpowfj om#
Pyozfgzkcn zdf kczfnykz{ om FPDK bhkczhkcfj kc kcmoybhzkoc w{wzfbw ~hw jkwgvwwfj
pyf}kovwl{ kc zdf Kczfnykz{ wzhcjhyj# Kczfnykz{ kc zdkw goczftz kw mogvwfj oc bhekcn wvyf
zdf FPDK kw coz kbpyopfyl{ bojkmkfj jvykcn zyhcwbkwwkoc#
H pykbhy{ bfzdoj moy pyozfgzkcn zdf kczfnykz{ om FPDK ifkcn zyhcwbkzzfj kw zdyovnd zdf
vwf om cfz~oye gobbvckghzkocw pyozogolw# Kc
nfcfyhl, zdfwf pyozogolw, hbocn ozdfy zdkcnw, fcwvyf
zdhz zdf jhzh wfcz kw zdf whbf hw zdf jhzh yfgfk}fj#
Zdfyf hyf ozdfy wfgvykz{ bfhwvyfw zdhz ghc pyo}kjf
kczfnykz{ goczyolw moy FPDK ifkcn zyhcwbkzzfj o}fy hcflfgzyockg gobbvckghzkocw cfz~oye, wvgd hw jhzh oy
bfwwhnf hvzdfczkghzkoc gojfw, zdhz h go}fyfj fczkz{
bh{ ~hcz zo gocwkjfy#
Whbplf xvfwzkocw moy go}fyfj fczkzkfw zo gocwkjfy1
^dhz wfgvykz{ bfhwvyfw hyf gvyyfczl{ vwfj zo pyozfgz FPDK jvykcnzyhcwbkwwkoc?
Dhw zdf ykwe hchl{wkw kjfczkmkfj wgfchykow zdhz bh{ yfwvlz kc bojkmkghzkoc zoFPDK i{ vchvzdoykqfj wovygfw jvykcn zyhcwbkwwkoc?
COZF1 H go}fyfj fczkz{ wdovljjkwgvww yfhwochilf hcj
hppyopykhzf wfgvykz{ bfhwvyfwzo pyozfgz zdf kczfnykz{ om FPDKjvykcn zyhcwbkwwkoc ~kzd kzw KZpyomfwwkochlw, }fcjoyw,ivwkcfww hwwogkhzfw, hcjzyhjkcn phyzcfyw#
-
8/7/2019 HIPAA Security Standards: Technical Safeguards
12/17
:Wfgvykz{ Wzhcjhyjw1 Zfgdckghl Whmfnvhyjw
]olvbf 9 / Phpfy : 89 6/90061 yf}# 7/900>
^dhz wfgvykz{ bfhwvyfw ghc if kbplfbfczfj zo pyozfgz FPDK kc zyhcwbkwwkocmyob vchvzdoykqfj hggfww?
9# FCGY[PZKOC $H+ " 8=:#789$f+$9+$kk+^dfyf zdkw kbplfbfczhzkoc wpfgkmkghzkoc kw h yfhwochilf hcj hppyopykhzf whmfnvhyj moy h
go}fyfj fczkz{, zdf go}fyfj fczkz{ bvwz1
Kbplfbfcz h bfgdhckwb zo fcgy{pz flfgzyockg pyozfgzfj dfhlzd
kcmoybhzkoc ~dfcf}fy jffbfj hppyopykhzf#
Hw pyf}kovwl{ jfwgykifj kc zdf Hggfww Goczyol wzhcjhyj, fcgy{pzkoc kw h bfzdoj om
goc}fyzkcn hc oyknkchl bfwwhnf om yfnvlhy zftz kczo fcgojfj oy vcyfhjhilf zftz zdhz kw
f}fczvhll{ jfgy{pzfj kczo plhkc gobpyfdfcwkilf zftz# Zdf Fcgy{pzkoc kbplfbfczhzkoc
wpfgkmkghzkoc kw hjjyfwwhilf, wkbklhy zo zdf hjjyfwwhilf kbplfbfczhzkoc wpfgkmkghzkoc hz 8=:#789$h+$9+$k}+, ~dkgd hjjyfwwfw Fcgy{pzkoc hcj Jfgy{pzkoc#
Zdfyf hyf }hykovw z{pfw om fcgy{pzkoc zfgdcolon{ h}hklhilf zo go}fyfj fczkzkfw# Moy hcfcgy{pzkoc wzyhzfn{ zo if wvggfwwmvl, hc oynhckqhzkoc bvwz gocwkjfy bhc{ mhgzoyw# Moy
fthbplf, moy fcgy{pzkoc zfgdcolonkfw zo ~oye pyopfyl{ ~dfc jhzh kw ifkcn zyhcwbkzzfj,
iozd zdf wfcjfy hcj yfgfk}fy bvwz if vwkcn zdf whbf oy gobphzkilf zfgdcolon{#
Go}fyfj fczkzkfw vwf opfc cfz~oyew wvgd hw zdf Kczfycfz hcj f"bhkl w{wzfbw jkmmfyfczl{#
Gvyyfczl{ co wkcnlf kczfyopfyhilf fcgy{pzkoc wolvzkoc moy gobbvckghzkcn o}fy opfc
cfz~oyew ftkwzw# Hjopzkcn h wkcnlf kcjvwzy{"~kjf
fcgy{pzkoc wzhcjhyj kc zdf Wfgvykz{ Yvlf ~ovlj lkefl{dh}f plhgfj zoo dknd h mkchcgkhl hcj zfgdckghl ivyjfc
oc bhc{ go}fyfj fczkzkfw# Zdf Wfgvykz{ Yvlf hllo~wgo}fyfj fczkzkfw zdf mlftkiklkz{ zo jfzfybkcf ~dfc,
~kzd ~dob, hcj ~dhz bfzdoj om fcgy{pzkoc zo vwf#
H go}fyfj fczkz{ wdovlj jkwgvww yfhwochilf hcj hppyopykhzf wfgvykz{ bfhwvyfw moy zdf
fcgy{pzkoc om FPDK jvykcn zyhcwbkwwkoc o}fy flfgzyockg gobbvckghzkocw cfz~oyew ~kzd
kzw KZ pyomfwwkochlw, }fcjoyw, ivwkcfww hwwogkhzfw, hcj zyhjkcn phyzcfyw#
Go}fyfj fczkzkfw bvwz gocwkjfy zdf vwf om fcgy{pzkoc moy zyhcwbkzzkcn FPDK, phyzkgvlhyl{
o}fy zdf Kczfycfz# Hw ivwkcfww pyhgzkgfw hcj zfgdcolon{ gdhcnf, wkzvhzkocw bh{ hykwf~dfyf FPDK ifkcn zyhcwbkzzfj myob h go}fyfj fczkz{ ~ovlj if hz wknckmkghcz ykwe om ifkcn
hggfwwfj i{ vchvzdoykqfj fczkzkfw# ^dfyf ykwe hchl{wkw wdo~w wvgd ykwe zo if wknckmkghcz, hgo}fyfj fczkz{ bvwz fcgy{pz zdowf zyhcwbkwwkocw vcjfy zdf hjjyfwwhilf kbplfbfczhzkoc
wpfgkmkghzkoc moy fcgy{pzkoc#
COZF1 Zdfyf hyf }hykovw z{pfwom fcgy{pzkoc zfgdcolon{# Zo~oye pyopfyl{, iozd zdf wfcjfyhcj zdf yfgfk}fy bvwz vwf zdfwhbf oy gobphzkilf zfgdcolon{#
-
8/7/2019 HIPAA Security Standards: Technical Safeguards
13/17
:Wfgvykz{ Wzhcjhyjw1 Zfgdckghl Whmfnvhyjw
]olvbf 9 / Phpfy : 87 6/90061 yf}# 7/900>
Whbplf xvfwzkocw moy go}fyfj fczkzkfw zo gocwkjfy1
Do~ jofw zdf oynhckqhzkoc zyhcwbkz FPDK? Do~ omzfc jofw zdf oynhckqhzkoc zyhcwbkz FPDK? Ihwfj oc zdf ykwe hchl{wkw, kw fcgy{pzkoc cffjfj zo pyozfgz FPDK jvykcn
zyhcwbkwwkoc?
^dhz bfzdojw om fcgy{pzkoc ~kll if vwfj zo pyozfgz zdf zyhcwbkwwkoc omFPDK?
Kc Wvbbhy{Zdf Wfgvykz{ Yvlf Zfgdckghl Whmfnvhyjw hyf zdf zfgdcolon{ hcj yflhzfj polkgkfw hcj pyogfjvyfwzdhz pyozfgz FPDK hcj goczyol hggfww zo kz# Zdf Zfgdckghl Whmfnvhyjw wzhcjhyjw hppl{ zo hll
FPDK# Zdf Yvlf yfxvkyfw h go}fyfj fczkz{ zo gobpl{ ~kzd zdf Zfgdckghl Whmfnvhyjw wzhcjhyjw
hcj pyo}kjfw zdf mlftkiklkz{ zo go}fyfj fczkzkfw zo jfzfybkcf ~dkgd zfgdckghl wfgvykz{ bfhwvyfw
~kll if kbplfbfczfj#
Zonfzdfy ~kzd yfhwochilf hcj hppyopykhzf Hjbkckwzyhzk}f hcj Pd{wkghl Whmfnvhyjw, wvggfwwmvl
kbplfbfczhzkoc om zdf Zfgdckghl Whmfnvhyjw wzhcjhyjw ~kll dflp fcwvyf zdhz h go}fyfj fczkz{ ~kllpyozfgz zdf gocmkjfczkhlkz{, kczfnykz{ hcj h}hklhiklkz{ om FPDK#
-
8/7/2019 HIPAA Security Standards: Technical Safeguards
14/17
:Wfgvykz{ Wzhcjhyjw1 Zfgdckghl Whmfnvhyjw
]olvbf 9 / Phpfy : 8: 6/90061 yf}# 7/900>
YfwovygfwZdf yfbhkckcn phpfyw kc zdkw wfykfw ~kll hjjyfww ozdfy wpfgkmkg zopkgw yflhzfj zo zdf Wfgvykz{ Yvlf#
Zdf cftz phpfy kc zdkw wfykfw go}fyw zdf mkchl wfgzkocw om zdf Wfgvykz{ Yvlf, Oynhckqhzkochl
Yfxvkyfbfczw hcj Polkgkfw hcj Pyogfjvyfw hcj Jogvbfczhzkoc Yfxvkyfbfczw#
Go}fyfj fczkzkfw wdovlj pfykojkghll{ gdfge zdf GBW ~fiwkzf hz~~~#gbw#ddw#no}vcjfy
Yfnvlhzkocw hcj Nvkjhcgf moy hjjkzkochl kcmoybhzkoc hcj yfwovygfw hw zdf{ ~oye zdyovnd zdfwfgvykz{ kbplfbfczhzkoc pyogfww# Zdfyf hyf bhc{ ozdfy wovygfw om kcmoybhzkoc h}hklhilf oc zdf
Kczfycfz# ^dklf GBW jofw coz fcjoywf nvkjhcgf pyo}kjfj i{ ozdfy oynhckqhzkocw, go}fyfj
fczkzkfw bh{ hlwo ~hcz zo gdfge ~kzd ozdfy loghl hcj chzkochl pyomfwwkochl dfhlzd ghyf
oynhckqhzkocw, wvgd hw chzkochl pyo}kjfy hcj dfhlzd plhc hwwogkhzkocw moy hjjkzkochl kcmoybhzkoc#
Cffj boyf kcmoybhzkoc?
]kwkz zdf GBW ~fiwkzf omzfc hz~~~#gbw#ddw#no} vcjfy Yfnvlhzkocw hcj Nvkjhcgf moy zdflhzfwz wfgvykz{ phpfyw, gdfgelkwzw, hcj hccovcgfbfczw om vpgobkcn f}fczw#
]kwkz zdf Ommkgf moy Gk}kl Ykndzw ~fiwkzf,dzzp1//~~~#ddw#no}/ogy/dkphh, moy zdf lhzfwznvkjhcgf, MHXw hcj ozdfy kcmoybhzkoc oc zdf Pyk}hg{ Yvlf#
http://www.cms.hhs.gov/http://www.cms.hhs.gov/http://www.cms.hhs.gov/http://www.cms.hhs.gov/http://www.cms.hhs.gov/http://www.cms.hhs.gov/http://www.hhs.gov/ocr/hipaahttp://www.hhs.gov/ocr/hipaahttp://www.hhs.gov/ocr/hipaahttp://www.hhs.gov/ocr/hipaahttp://www.cms.hhs.gov/http://www.cms.hhs.gov/ -
8/7/2019 HIPAA Security Standards: Technical Safeguards
15/17
:Wfgvykz{ Wzhcjhyjw1 Zfgdckghl Whmfnvhyjw
]olvbf 9 / Phpfy : 86 6/90061 yf}# 7/900>
Wfgvykz{ Wzhcjhyjw Bhzykt $Hppfcjkt H om zdf Wfgvykz{ Yvlf+HJBKCKWZYHZK]F WHMFNVHYJW
Wzhcjhyjw WfgzkocwKbplfbfczhzkoc Wpfgkmkghzkocw
$Y+2 Yfxvkyfj, $H+2Hjjyfwwhilf
Wfgvykz{BhchnfbfczPyogfww
8=:#704$h+$8+ Ykwe Hchl{wkw $Y+
Ykwe Bhchnfbfcz $Y+
Whcgzkoc Polkg{ $Y+
Kcmoybhzkoc W{wzfbHgzk}kz{ Yf}kf~
$Y+
Hwwkncfj Wfgvykz{Yfwpocwkiklkz{
8=:#704$h+$9+
^oyemoygf Wfgvykz{ 8=:#704$h+$7+ Hvzdoykqhzkoc hcj/oyWvpfy}kwkoc
$H+
^oyemoygf GlfhyhcgfPyogfjvyf $H+
Zfybkchzkoc Pyogfjvyfw $H+
Kcmoybhzkoc HggfwwBhchnfbfcz
8=:#704$h+$:+ Kwolhzkcn Dfhlzd GhyfGlfhykcndovwf Mvcgzkocw
$Y+
Hggfww Hvzdoykqhzkoc $H+
Hggfww Fwzhilkwdbfczhcj Bojkmkghzkoc
$H+
Wfgvykz{ H~hyfcfwwhcj Zyhkckcn
8=:#704$h+$6+ Wfgvykz{ Yfbkcjfyw $H+
Pyozfgzkoc myob BhlkgkovwWomz~hyf
$H+
Lon"kc Bockzoykcn $H+Phww~oyj Bhchnfbfcz $H+
Wfgvykz{ KcgkjfczPyogfjvyfw
8=:#704$h+$=+ Yfwpocwf hcj Yfpoyzkcn $Y+
Goczkcnfcg{ Plhc 8=:#704$h+$>+ Jhzh Ihgevp Plhc $Y+
Jkwhwzfy Yfgo}fy{ Plhc $Y+
Fbfynfcg{ BojfOpfyhzkoc Plhc
$Y+
Zfwzkcn hcj Yf}kwkocPyogfjvyfw
$H+
Hpplkghzkocw hcj Jhzh
Gykzkghlkz{ Hchl{wkw
$H+
F}hlvhzkoc 8=:#704$h+$4+
Ivwkcfww HwwogkhzfGoczyhgzw hcj OzdfyHyyhcnfbfczw
8=:#704$i+$8+ ^ykzzfc Goczyhgz oy OzdfyHyyhcnfbfcz
$Y+
-
8/7/2019 HIPAA Security Standards: Technical Safeguards
16/17
:Wfgvykz{ Wzhcjhyjw1 Zfgdckghl Whmfnvhyjw
]olvbf 9 / Phpfy : 8= 6/90061 yf}# 7/900>
PD[WKGHL WHMFNVHYJW
Wzhcjhyjw WfgzkocwKbplfbfczhzkoc Wpfgkmkghzkocw
$Y+2 Yfxvkyfj, $H+2Hjjyfwwhilf
Mhgklkz{ HggfwwGoczyolw
8=:#780$h+$8+ Goczkcnfcg{ Opfyhzkocw $H+Mhgklkz{ Wfgvykz{ Plhc $H+Hggfww Goczyol hcj]hlkjhzkoc Pyogfjvyfw
$H+
Bhkczfchcgf Yfgoyjw $H+
^oyewzhzkoc Vwf 8=:#780$i+
^oyewzhzkoc Wfgvykz{ 8=:#780$g+
Jf}kgf hcj BfjkhGoczyolw
8=:#780$j+$8+ Jkwpowhl $Y+Bfjkh Yf"vwf $Y+
Hggovczhiklkz{ $H+Jhzh Ihgevp hcj Wzoyhnf $H+
ZFGDCKGHL WHMFNVHYJW
Wzhcjhyjw WfgzkocwKbplfbfczhzkoc Wpfgkmkghzkocw
$Y+2 Yfxvkyfj, $H+2Hjjyfwwhilf
Hggfww Goczyol 8=:#789$h+$8+ Vckxvf Vwfy Kjfczkmkghzkoc $Y+Fbfynfcg{ HggfwwPyogfjvyf
$Y+
Hvzobhzkg Lonomm $H+Fcgy{pzkoc hcj Jfgy{pzkoc $H+
Hvjkz Goczyolw 8=:#789$i+
Kczfnykz{ 8=:#789$g+$8+ Bfgdhckwb zo HvzdfczkghzfFlfgzyockg Pyozfgzfj DfhlzdKcmoybhzkoc
$H+
Pfywoc oy Fczkz{Hvzdfczkghzkoc
8=:#789$j+
ZyhcwbkwwkocWfgvykz{
8=:#789$f+$8+ Kczfnykz{ Goczyolw $H+
Fcgy{pzkoc $H+
OYNHCKQHZKOCHL YFXVKYFBFCZW
Wzhcjhyjw WfgzkocwKbplfbfczhzkoc Wpfgkmkghzkocw
$Y+2 Yfxvkyfj, $H+2Hjjyfwwhilf
Ivwkcfww hwwogkhzfgoczyhgzw oy ozdfyhyyhcnfbfczw
8=:#78:$h+$8+ Ivwkcfww HwwogkhzfGoczyhgzw
$Y+
Ozdfy Hyyhcnfbfczw $Y+
Yfxvkyfbfczw moyNyovp Dfhlzd Plhcw
8=:#78:$i+$8+ KbplfbfczhzkocWpfgkmkghzkocw
$Y+
-
8/7/2019 HIPAA Security Standards: Technical Safeguards
17/17
:Wfgvykz{ Wzhcjhyjw1 Zfgdckghl Whmfnvhyjw
]olvbf 9 / Phpfy : 8> 6/90061 yf} 7/900>
POLKGKFW HCJ PYOGFJVYFW HCJ JOGVBFCZHZKOC YFXVKYFBFCZW
Wzhcjhyjw WfgzkocwKbplfbfczhzkoc Wpfgkmkghzkocw
$Y+2 Yfxvkyfj, $H+2Hjjyfwwhilf
Polkgkfw hcjPyogfjvyfw
8=:#78=$h+
Jogvbfczhzkoc 8=:#78=$i+$8+ Zkbf Lkbkz $Y+
H}hklhiklkz{ $Y+Vpjhzfw $Y+