امتثال منتجات الذكاء الاصطناعي لـ HIPAA: لا توجد شهادة رسمية

نظرة عامة

افهم الجهات واتفاقات BAA والمعلومات الصحية والمخاطر والتقييم الخاص دون اعتماد HHS.

ما هو

HIPAA قانون فيدرالي للجهات المشمولة وشركاء الأعمال؛ ولا تقدم HHS شهادة خاصة عامة.

لماذا هو مهم

قد ينسخ الذكاء الاصطناعي المعلومات الصحية إلى المطالبات والتضمينات والسجلات والمخرجات والتدريب.

كيفية الحصول عليه أو إثبات الامتثال

1. حدد الأدوار والتدفقات.
2. وقع اتفاقات BAA.
3. أجر تحليلاً شاملاً للمخاطر.
4. نفذ الضمانات والحوادث.
5. قيّم ووثق دورياً.
6. صف التقييم الخاص دون ادعاء شهادة HHS.

ما يجب مراجعته

1. لا تعرضه كشهادة أو اعتماد HHS.
2. حدد الجهة المشمولة والشريك والمقاول والقوانين الأخرى.
3. ارسم المعلومات الصحية في المطالبات والسجلات والمخرجات والنسخ والتدريب.
4. وقع اتفاقات BAA المطلوبة والالتزامات المتسلسلة.
5. حافظ على تحليل المخاطر والضمانات وإجراءات الخرق.
6. استخدم التقييم الخاص كدليل لا كبديل.

الخطوة التالية

لا تعترف HHS بالشهادات الخاصة. تحقق من تحسين النموذج ونطاق BAA.

المصادر الرسمية

• Are organizations required to certify HIPAA Security Rule compliance? — U.S. Department of Health and Human Services
• Covered Entities and Business Associates — U.S. Department of Health and Human Services
• Artificial Intelligence Risk Management Framework: Generative AI Profile — National Institute of Standards and Technology