Capacitación en HIPAA y seguridad que su personal realmente terminará — y que su auditor realmente podrá verificar.
Módulos breves escritos según la forma en que realmente funciona un consultorio médico. Cada persona que aprueba recibe un certificado fechado con un número de serie que cualquiera puede comprobar en línea. Ese registro es lo que HIPAA realmente le pide conservar — y es lo que la mayoría de los proveedores de capacitación no le dan.
Comodo Technology es un proveedor de servicios de TI administrados con sede en Sacramento. Hemos acompañado a consultorios de salud de California durante incidentes reales, y esta capacitación está escrita a partir de esa experiencia, no a partir de una plantilla.
- Dos programas, 17 lecciones
- Concientización sobre Seguridad de HIPAA (HIPAA Security Awareness) y Concientización sobre HIPAA (HIPAA Awareness). Compre uno o ambos.
- Unos 10 a 15 minutos por lección
- Se completan entre un paciente y otro. El progreso se guarda sobre la marcha.
- Asignados según la función
- Recepción, facturación, personal clínico, proveedores de atención, gerentes, laboratorio, esterilización.
- Certificados verificables públicamente
- Número de serie, programa, módulos completados y fecha. Verifique cualquier número real más abajo.
- Cubre la ley CMIA de California
- No solo la ley federal HIPAA. Esta es la parte por la que demandan a los consultorios de California.
Si usted guarda expedientes de pacientes, esto le aplica
HIPAA no tiene una versión para los grandes hospitales y otra más ligera para una oficina de tres personas. Las obligaciones son las mismas. Lo que cambia es que un consultorio pequeño no tiene departamento de cumplimiento, ni una persona de TI en el edificio, y tiene una recepción que se interrumpe cada noventa segundos. La capacitación está escrita para esa realidad.
Empresas de facturación, laboratorios, servicios de transcripción y proveedores de TI: ustedes son un socio comercial (Business Associate), no una entidad cubierta, y bajo la Ley HITECH (Health Information Technology for Economic and Clinical Health Act) tienen responsabilidad directa por partes de la Regla de Seguridad. También necesitan esta capacitación, y sus clientes les piden cada vez más que demuestren que la tienen. Les emitimos los mismos certificados verificables.
Dos programas. Tome uno, o ambos.
Responden a dos preguntas distintas. Concientización sobre Seguridad de HIPAA trata de cómo proteger los sistemas — §164.308(a)(5). Concientización sobre HIPAA trata de qué se le permite decir, a quién, y qué pueden exigirle los pacientes — §164.530(b). La mayoría de los consultorios necesitan ambos, pero si ya tiene un certificado de HIPAA de otro proveedor, compre solo la parte de seguridad.
Capacitación en Concientización sobre Seguridad de HIPAA (HIPAA Security Awareness Training)
9 lecciones por persona · unos 110 minutos · 8 preguntas por lección
- 01Phishing y amenazas por correo electrónico en un consultorio de salud
El truco del dominio parecido, los tres engaños que de verdad llegan y qué hacer en los primeros sesenta segundos después de un clic.
- 02Contraseñas, inicios de sesión y autenticación multifactor
Por qué la identificación única de usuario es un requisito de HIPAA, no una preferencia del departamento de TI.
- 03La llamada telefónica que no es lo que parece
Clonación de voz, identificador de llamadas falsificado y la única frase que pone fin a cada una de estas llamadas.
- 04Cómo proteger la información de los pacientes en el día a día
Pantallas, conversaciones, faxes y cámaras de teléfono — por dónde se filtra realmente.
- 05Estaciones de trabajo, dispositivos y la propia oficina
Expedientes abiertos, memorias USB prestadas, visitantes sin acompañante y el contenedor de basura.
- 06Trabajo fuera de la oficina: en casa, telesalud y dispositivos personales
Las reglas de telesalud posteriores a la emergencia, la sincronización con nubes personales y los papeles impresos en casa.
- 07Correo electrónico, mensajes de texto, buzón de voz y el portal del paciente
Incluido el error en el campo CC que ha provocado algunas de las sanciones más grandes impuestas a consultorios pequeños en cualquier lugar.
- 08Cuando algo sale mal: notificación y respuesta
Las tres cosas que debe hacer en los primeros cinco minutos, y por qué la rapidez lo decide todo.
- 09El módulo de su función
Uno de siete, asignado automáticamente según la función que cada persona elige al inscribirse.
Capacitación en Concientización sobre HIPAA (HIPAA Awareness Training)
8 lecciones por persona · unos 95 minutos · 8 preguntas por lección
- 01Concientización sobre HIPAA: qué puede compartir y qué pueden solicitar los pacientes
Tratamiento, pago y operaciones de atención médica — y todo lo que queda fuera de ellos.
- 02El Aviso de Prácticas de Privacidad: la promesa que hizo su consultorio
Por qué un acuse de recibo firmado no es un consentimiento, y los cinco hallazgos que los auditores encuentran una y otra vez.
- 03Mínimo necesario: cuánto es demasiado para compartir
El expediente completo enviado como adjunto, y por qué consultar la información cuenta como un uso.
- 04Expedientes, enmiendas y restricciones: los plazos que debe cumplir
30 días, 60 días, tarifas basadas en el costo y la única solicitud de restricción que no puede rechazar.
- 05Socios comerciales (Business Associates): los proveedores que guardan los datos de sus pacientes
Incluida la aplicación gratuita que nadie aprobó, que es el proveedor de mayor riesgo en la mayoría de los consultorios.
- 06Brecha o no: cómo se toma realmente esa decisión
La evaluación de riesgos de cuatro factores, las tres excepciones y el puerto seguro (safe harbor) del cifrado.
- 07Cuándo puede compartir sin pedir autorización: policía, familiares, tribunales y salud pública
Por qué la citación (subpoena) de un abogado no es una orden judicial, y por sí sola no autoriza divulgar nada.
- 08El módulo de su función
Las mismas siete funciones, escritas desde el punto de vista de la privacidad.
Siete módulos por función
Recepción y admisión · seguros, reclamaciones y facturación · personal clínico y sala de examen · proveedores de atención y prescriptores · gerentes de oficina y oficiales de HIPAA · laboratorios externos e imágenes diagnósticas · esterilización y entregas.
Calificado en el servidor
Se aprueba con el 80%. Las preguntas se presentan en orden aleatorio y la clave de respuestas nunca llega al navegador, así que un certificado significa que la persona realmente dominaba el material.
Registros durante seis años
Cada finalización se conserva durante todo el período de documentación que exige HIPAA, y el gerente de su oficina puede exportar los datos de todo el consultorio a una hoja de cálculo en cualquier momento.
En California, el paciente puede demandarle directamente
Esto es lo más importante que debe entender un consultorio de California, y un curso nacional comprado en internet no se lo dirá. California tiene su propia ley de privacidad médica — la Ley de Confidencialidad de la Información Médica (Confidentiality of Medical Information Act, CMIA) — y funciona de manera distinta a HIPAA en un aspecto que cambia todo su panorama de riesgos.
Donde la ley estatal es más estricta, es la ley estatal la que debe cumplir
HIPAA es un mínimo, no un máximo. Tratar los 60 días como un margen cómodo es un error en California, y es justamente el error que un curso nacional genérico le enseña a cometer.
Estamos en Sacramento
Comodo Technology es un proveedor de servicios de TI administrados de California que atiende a consultorios de California. Cuando algo ocurre a las 7 a. m. de un lunes, usted llama a un número que se contesta aquí, no a una cola de tickets a tres husos horarios de distancia.
Un certificado que cualquiera puede comprobar
Si lee con atención el §164.530(b), notará que el requisito no es solo capacitar a su personal (workforce). Es documentarlo y conservar esa documentación durante seis años. Lo que un consultorio compra en realidad es una prueba.
Cada certificado que emitimos lleva un número de serie, el programa al que pertenece, cuántos módulos de ese programa había completado la persona, la calificación, la fecha y el nombre del consultorio — tomado del registro del consultorio, nunca escrito por el participante. Cualquier persona que tenga el número de serie puede confirmar que es auténtico sin una cuenta y sin comunicarse con nosotros.
Por qué las cifras quedan fijas
"Módulo 4 de 9" queda grabado en el registro en el momento de su emisión; no se vuelve a calcular cuando alguien lo consulta más adelante. Cuando publiquemos un décimo módulo el próximo año, ese certificado seguirá indicando con veracidad lo que era cierto ese día. Un certificado que cambia sus propias cifras sin avisar no vale nada como evidencia.
Una pregunta que vale la pena hacerle a cualquier proveedor de capacitación
No existe ningún organismo federal que certifique a los capacitadores en HIPAA. El Departamento de Salud y Servicios Humanos de EE. UU. (HHS) lo dice claramente en su propio sitio. Así que cuando un sitio web le venda un certificado “certificado en HIPAA”, pregúnteles quién los certificó a ellos.
Lo que la norma realmente le exige conservar es la prueba de que una persona determinada recibió capacitación, en una fecha determinada, y que usted pueda seguir presentando seis años después. Eso es exactamente lo que es esto — y puede comprobar cualquiera de ellos desde esta página.
Cumplimiento de HIPAA y programas de capacitación
Verifique un certificado ahora mismo
Es el mismo servicio público que usaría un auditor o una aseguradora. No necesita una cuenta.
Autoevaluación de brechas de seguridad en cuatro factores
Algo salió mal. ¿Es una brecha de seguridad (breach) que debe notificar a los pacientes? Según el 45 CFR §164.402 (Código de Regulaciones Federales), se presume que lo es, a menos que su consultorio pueda demostrar que existe una baja probabilidad de que la información se haya visto comprometida — y demostrarlo con una evaluación por escrito, no con una impresión. Recorra aquí los cuatro factores.
Esta es una herramienta didáctica, no una determinación legal, y nada de lo que ingrese sale de su navegador. La evaluación real le corresponde a su Oficial de Privacidad (Privacy Officer), quien debe realizarla y dejarla por escrito.
¿Qué tan identificable es y qué tan delicada?
¿Quién terminó teniéndola en su poder?
No si pudo haber ocurrido — sino si ocurrió.
La mitigación cuenta — pero solo cuando puede demostrarla con evidencia.
Responda los cuatro factores y le mostraremos cómo se interpreta la evaluación y qué sigue en cualquiera de los casos.
El plazo ya empezó a correr
El descubrimiento es el primer día en que cualquier miembro de su personal lo supo, o razonablemente debió haberlo sabido — no el día en que llegó al gerente de la oficina. Un fax del que nadie habló hasta el lunes ya lleva tres días dentro del plazo.
(916) 740-1407Lléveselos, compre algo o no
Imprímalos, plastifíquelos y colóquelos donde trabaja su personal. Son útiles por sí solos y preferimos que los tenga.
Guía rápida de seguridad para estaciones de trabajo
Una página para la recepción y cada estación de trabajo clínica.
AbrirPlan de respuesta a incidentes
Dos páginas. Qué hacer en la primera hora, en orden, con los números de teléfono incluidos.
AbrirDerechos de los pacientes según HIPAA
Lo que pueden solicitar los pacientes y los plazos que corresponden a cada solicitud.
AbrirConstancia de capacitación del personal
El formulario firmado que va al archivo. Consérvelo durante seis años.
Abrir¿Tiene un consultorio dental?
También publicamos un kit gratuito escrito específicamente para consultorios dentales — respuesta a incidentes, un laboratorio de phishing, verificación de transferencias seguras y folletos para imprimir, pensado para los portales de aseguradoras, los sistemas de imágenes, el flujo de trabajo con el laboratorio y el software de gestión que realmente usa. La capacitación detrás es la misma.
Cuatro pasos, y ninguno es difícil
-
1
Díganos el nombre de su consultorio y qué programas desea
Concientización sobre Seguridad de HIPAA, Concientización sobre HIPAA, o ambos.
-
2
Le enviamos un enlace de inscripción para su consultorio
Reenvíelo a todos. Cada persona ingresa su propio nombre y su función — el nombre de su consultorio viene del enlace, por lo que siempre aparece correctamente en su certificado y nadie puede escribirlo mal.
-
3
Cada persona avanza a su propio ritmo
Sin contraseñas — reciben por correo electrónico un enlace para iniciar sesión. El progreso se guarda, así que pueden detenerse entre un paciente y otro y continuar después.
-
4
El gerente de su oficina recibe el registro
Quién ha terminado, quién no, y cada número de certificado, exportable a una hoja de cálculo. Ese es el archivo que usted entrega a un auditor o adjunta a un cuestionario de seguros.
Hable con una persona
Nada de formularios que no llegan a ninguna parte. Estos medios sí nos llegan.