Ich führe eine HIPAA-Sicherheitsrisikobewertung für deine Praxis durch


Über diesen Service
Automatische Übersetzung
HIPAA verlangt, dass jede Praxis eine aktuelle, schriftliche Sicherheitsrisikoanalyse (45 CFR 164.308) hat. Sie ist das erste Dokument, das OCR nach einem Verstoß oder einer Beschwerde anfordert, und ein fehlendes Dokument gehört zu den häufigsten Feststellungen bei OCR-Vergleichen.
Ich bin IT-Leiter im Gesundheitswesen mit über 20 Jahren Erfahrung in der Leitung von Technologie und Sicherheit für Krankenhäuser und Kliniken. Ich habe sechs EHR-Plattformen betrieben und Sicherheitsprogramme entwickelt, die an NIST CSF 2.0 und HHS 405(d) ausgerichtet sind.
Was du bekommst:
- Abstimmungsgespräch und Asset-Inventar (EHR, M365/Google, Geräte, Anbieter)
- Überprüfung aller 47 Implementierungsspezifikationen der Security Rule
- Risikorregister, bewertet nach Wahrscheinlichkeit x Auswirkung
- Priorisierte Behebungsplanung mit Verantwortlichen und Zielterminen
- Schriftlicher Bericht, den du einem Prüfer, Versicherer oder OCR vorlegen kannst
Ideal für unabhängige Ärzte, Zahnärzte, Verhaltensgesundheits- und Fachpraxen sowie Multi-Site-Gruppen.
Bitte schreibe mir vor der Bestellung, damit ich den Umfang bestätigen kann. Die Arbeit erfolgt remote. Dies ist eine Compliance-Bewertung, kein Rechtsrat.
Lerne Sulayman M kennen
HIPAA and Cybersecurity Advisor for Small Practices
- AusVereinigte Staaten
- Mitglied seitDez. 2024
Sprachen
Englisch
Automatische Übersetzung
FAQ
Automatische Übersetzung
Muss ich Patientendaten (PHI) mit dir teilen?
Nein. Die Bewertung überprüft Systeme, Einstellungen, Richtlinien und Anbieter, nicht Patientendaten. Bitte sende keine PHI über Fiverr. Falls Bildschirmfreigabe notwendig ist, halten wir Patientendaten vom Bildschirm fern.
Ist das anders als das kostenlose HHS SRA-Tool?
Ja. Das HHS-Tool ist ein Fragebogen, den du selbst ausfüllst. Ich mache die Analyse mit dir: identifiziere deine echten Risiken, bewerte sie und gebe dir einen priorisierten Plan sowie einen fertigen schriftlichen Bericht.
Was benötigen Sie von mir, um zu beginnen?
Deine Standorte und Mitarbeiterzahl, eine Liste der Systeme und Anbieter, bestehende Richtlinien oder frühere Risikoanalysen sowie 2-3 Stunden Zeit deines Praxismanagers und IT-Kontakts für Interviews.

