Conformità HIPAA dei prodotti IA: nessuna certificazione ufficiale

Panoramica

Comprendi entità, BAA, PHI, rischio e valutazioni private senza avallo HHS.

Che cos’è

HIPAA è diritto federale per entità coperte e business associate; HHS non offre certificazione privata generale.

Perché è importante

L’IA può copiare PHI in prompt, embedding, log, output e training.

Come ottenerla o dimostrare la conformità

1. Definisci ruoli e flussi.
2. Firma BAA.
3. Analisi completa dei rischi.
4. Implementa garanzie e incidenti.
5. Valuta e documenta periodicamente.
6. Descrivi la valutazione privata senza claim HHS.

Cosa verificare

1. Non presentare come certificazione HHS.
2. Definisci entità coperta, associate, subfornitore e altre leggi.
3. Mappa PHI in prompt, log, output, backup e training.
4. Firma BAA richiesti e obblighi a cascata.
5. Mantieni analisi rischio, garanzie e breach process.
6. Usa valutazione privata come prova, non sostituto.

Passo successivo

HHS non riconosce certificazioni private. Verifica miglioramento modello e ambito BAA.

Fonti ufficiali

• Are organizations required to certify HIPAA Security Rule compliance? — U.S. Department of Health and Human Services
• Covered Entities and Business Associates — U.S. Department of Health and Human Services
• Artificial Intelligence Risk Management Framework: Generative AI Profile — National Institute of Standards and Technology