HIPAA mengalami perubahan paling signifikan dalam lebih dari satu dekade. Mandat Aturan Keamanan baru, pembaruan Aturan Privasi, tenggat waktu revisi NPP, dan penegakan yang meningkat. Inilah cara mempersiapkannya.
Semua entitas yang tercakup harus memperbarui Pemberitahuan Praktik Privasi mereka untuk menjelaskan hak pasien terkait perlindungan data kesehatan reproduksi dan penggunaan zat (dari perubahan Aturan Privasi April 2024). Template NPP Intake.Dental telah diperbarui untuk tenggat waktu ini.
Penyelarasan aturan catatan gangguan penggunaan zat dengan HIPAA mencapai kepatuhan wajib untuk praktik yang terpengaruh.
Pembaruan Aturan Keamanan paling luas sejak 2013 akan mewajibkan MFA untuk semua sistem ePHI, enkripsi saat disimpan dan dalam transit tanpa pengecualian, inventaris aset teknologi tahunan, pemindaian kerentanan dua kali setahun, pengujian penetrasi tahunan, respons insiden 72 jam, dan tanggung jawab kepatuhan langsung untuk mitra bisnis.
Organisasi akan memiliki 180–240 hari pasca-publikasi untuk mematuhi Aturan Keamanan yang baru.
OCR memberikan denda lebih dari $6,6 juta pada tahun 2025 saja, dengan denda tunggal berkisar dari $80.000 hingga $3.000.000. Audit Fase 3 diluncurkan menargetkan 50+ entitas. Perkiraan biaya industri untuk kepatuhan dengan aturan yang akan datang: $9 miliar tahun pertama, $34 miliar selama lima tahun.
Praktik di Intake.Dental tidak perlu melacak sebagian besar persyaratan teknis secara manual — kami menyediakannya secara bawaan.
Denda meningkat. Aturan Keamanan baru juga menghilangkan opsi pengamanan “yang dapat ditangani”, yang berarti semua pengamanan teknis menjadi wajib — mengurangi fleksibilitas interpretasi dibandingkan aturan saat ini.
Ya. Berdasarkan 45 CFR § 164.402, PHI yang dienkripsi dengan benar mungkin tidak memicu notifikasi pelanggaran jika kunci enkripsi tidak disusupi. Setiap akun Intake.Dental dilengkapi dengan enkripsi berlapis ganda (AES-256-GCM + Glyph Cipher), yang memperkuat pertahanan safe harbor ini secara signifikan.
Ya. Praktik yang merawat pasien dengan riwayat SUD harus menyelaraskan formulir intake dan penanganan data dengan protokol terpadu 42 CFR Part 2 / HIPAA pada Februari 2026. Template formulir Intake.Dental telah diperbarui.
OCR memberikan denda lebih dari $6,6 juta pada tahun 2025 dengan denda tunggal berkisar dari $80.000 hingga $3.000.000. Audit Fase 3 menargetkan 50+ entitas. Pelanggaran paling umum adalah penilaian risiko yang tidak memadai, insiden ransomware, dan pengamanan teknis yang lemah.
Intake.Dental hadir dengan kepatuhan HIPAA secara bawaan — MFA, enkripsi, jejak audit, BAA, dan respons insiden 72 jam semuanya sudah terintegrasi.
