+
الخطة الاستراتيجية الاتحادية الصحة وأصدرت يحدد طرق لضمان تأمين الصحي تبادل المعلومات ماريان Kolbasuk ماغي (HealthInfoSec) والثور؛ 9 ديسمبر 2014 ONC كارين DeSalvo، M. D. وقد أصدرت الجهات التنظيمية الفيدرالية خطة استراتيجية لتكنولوجيا المعلومات الصحية 2015-2020 الذي يتضمن خمسة أهداف رئيسية، بما في ذلك دفع آمن تبادل المعلومات الصحية. الخطة تثير إمكانية تعزيز متطلبات الأمن والخصوصية للبرمجيات السجلات الصحية الإلكترونية وهذا ما المعتمدة لبرنامج حافز قانون HITECH. ويدعو أيضا إلى النظر في خلق تقاسم الثاني المعلومات ومركز تحليل، أو ISAC، لمساعدة الوكالات الاتحادية وهيئات الرعاية الصحية خاصة في مجال تبادل المعلومات الاستخبارية cyberthreat. مكتب المنسق الوطني للصحة IT - وهي وحدة تابعة لوزارة الصحة والخدمات الإنسانية، التي أنشئت في خطة بالتعاون مع أكثر من 35 وكالات اتحادية. وأفرج عن مشاركة الصحة الاتحادية IT الخطة الاستراتيجية في عام 2011. الخطة تضع أساسا لالاتحادية استراتيجية تكنولوجيا المعلومات الصحية بعد برنامج حافز قانون HITECH للسجلات الصحية الإلكترونية ينتهي. فإنه يتناول أيضا استخدام الرعاية الصحية عن بعد وغيرها من التقنيات. يخدم الخطة الاستراتيجية أيضا باسم "الاستراتيجية الاتحادية واسعة" الذي يحدد سياق وتؤطر العمل المشترك على الصعيد الوطني خارطة الطريق. مشروع منها انس الذي صدر في يونيو. ومن المقرر ONC للافراج عن خارطة الطريق النهائية في يناير، والتي سوف تساعد على تحديد بمزيد من التفصيل كيف يمكن للحكومة الاتحادية والقطاع الخاص سوف نهج تبادل آمن المعلومات الصحية لتحسين الرعاية، وتقول وكالة. الأهداف الاستراتيجية الأهداف الخمسة الرئيسية للخطة الاستراتيجية الاتحادية الجديدة وتشمل: توسيع اعتماد تكنولوجيا المعلومات الصحية. دفع تبادل المعلومات الصحية آمنة وقابلة للتشغيل المتبادل. تعزيز خدمات الرعاية الصحية. تقدم صحة ورفاه الأفراد والمجتمعات المحلية؛ وتعزيز البحوث والمعرفة العلمية والابتكار. الحفر أسفل على هدف التقدم تبادل المعلومات الصحية الآمنة، يسرد ONC ثلاثة أهداف: تمكين الأفراد ومقدمي الخدمات والهيئات الصحية العامة لإرسال آمن، وتلقي، والعثور على واستخدام المعلومات الصحية الإلكترونية؛ تحديد وترتيب أولويات وتعزيز المعايير التقنية لدعم المعلومات الصحية آمنة وقابلة للتشغيل المتبادل. حماية خصوصية وأمن المعلومات الصحية. لتحقيق تلك الأهداف، وتتضمن الاستراتيجية في إمكانية إلزام أن نظم EHR شهادة مؤهلة للحصول على قدرات تشفير عرض برنامج HITECH حافز توسيع فضلا عن قدرات جديدة تجزئة البيانات، وقال MD زعيم ONC، وكارين DeSalvo خلال مؤتمر صحفي مع وسائل الإعلام لمناقشة الخطة الاتحادية. ويجري النظر في متطلبات إضافية شهادات تكنولوجيا المعلومات الصحية، على وجه الخصوص، لتبادل البيانات المتعلقة بالإدمان والعلاج الصحة السلوكية، كما تقول. وتدعو الخطة أيضا لاستخدام التكنولوجيا لتحديد بدقة، مباراة والمصادقة المعلومات عبر مصادر البيانات. أيضا، خطة تعزز التقدم المعايير التي تدعم التوافق بين الأجهزة الطبية والسجلات الصحية الإلكترونية المعتمدة. لحماية أمن وخصوصية البيانات الصحية، وتدعو الخطة أيضا: دعم تطوير وتنفيذ السياسات والممارسات والتعليم التي تحمي المعلومات الصحية من الانتهاكات. ومعالجة مخاطر الأمن السيبراني والتكنولوجيات؛ استمرار تطوير وإدارة وإنفاذ لوائح الخصوصية والأمن الفيدرالية والمعايير للكيانات HIPAA تغطيتها وشركاء العمل. استمرار تنفيذ الخصوصية والأمن متطلبات الاتحادية تنطبق على الكيانات التي لا تغطيها HIPAA. دعم تطوير السياسات والمعايير والتكنولوجيا والإرشاد والحلول لتسهيل قدرة الأفراد على إدارة ومراقبة ويأذن الكشف عن معلومات محددة الصحة الإلكترونية. A ISAC الجديد؟ وتدعو الاستراتيجية IT الصحة الاتحادية ل "إنشاء واحدة الصحة والصحة العامة مركز تحليل (ISAC) لتقاسم حول التهديدات السيبرانية والضعف بين قطاع الرعاية الصحية الخاصة والحكومة الاتحادية من المعلومات ثنائية الاتجاه تبادل المعلومات و". وتأتي هذه التوصية على الرغم من أن الصحة ISAC الوطنية هي بالفعل (انظر NH-ISAC عروض أداة كاميرا Cyber-المخابرات). استبدال لم يناقش الحالي NH-ISAC، يقول DeSalvo. "المناقشة تدور حول [ISAC] أكثر استهدافا الذي هو جزء من الصحة والخدمات الإنسانية"، كما يضيف. في بيان لمتابعة المجموعة الإعلام الأمني، ويقول متحدث باسم ONC، "HHS تدرك أن هناك كيانات المختلفة التي تؤدي ويشاركون في الأنشطة والجهود تبادل المعلومات، أو الذين لديهم قدرات تبادل المعلومات، ونحن [في HHS] نعمل مع NH-ISAC والكيانات الأخرى لضمان أن التعاون يحدث لتقاسم البنية التحتية للمعلومات أكثر قوة ونحن [في ONC وHHS] لا تحبذ كيان واحد على الآخر؛ نحن التأكد من أن [الصحية والصحة العامة ] يتحرك القطاع إلى الأمام متماسك وتعاوني ونحن مواجهة تعقيدات الأمن السيبراني والتهديد تبادل المعلومات ". عن الرؤية المطلوبة يقول أحد خبراء الأمن والخصوصية على الرغم من أن خطة يبدو للإشارة إلى الأمان والخصوصية ومحورا مهما من الرؤية الاستراتيجية الاتحادية، هناك مجالا لمزيد من التقدم. استنادا إلى استعراض سريع للخطة الاتحادية، "أنا مسرور لرؤية يولى الاعتبار للتأمين المعلومات الصحية"، ويقول ديكسي B. بيكر، شريك بارز في شركة استشارية مارتن، بلانك وشركاه، ورئيس النقل ومعايير مجموعة العمل التي تقدم المشورة جنة المعايير HIT ONC ل. . "ومع ذلك، يبدو أن رؤية لي أن الشيء نفسه كما كان قبل خمس سنوات وأعتقد أن أصحاب المصالح داخل النظام الإيكولوجي الصحية في الولايات المتحدة - بما في ذلك سبيل المثال لا الحصر البائعين EHR ومقدمي دافعي، ومعايير منظمات التنمية، والأوساط البحثية و المستهلكين - أن يكون كل التقدم المحرز على مدى السنوات الخمس الماضية والتي أتوقع أن نرى ينعكس في الرؤية على مدى السنوات الخمس المقبلة ". للوهلة الأولى، ويقول بيكر وثيقة "يبدو أن المزيد من الشيء نفسه، مع الرؤية قليلا نحو تحسينات كبيرة في صحة الفرد والسكان التي يتم بسرعة إحضارهم عن طريق التقدم في العلوم الطبية الحيوية، مشاركة المستهلكين في تحسين صحتهم، على سبيل المثال، عن طريق تطبيقات الهواتف الذكية، وأجهزة الاستشعار الاستهلاكية والأجهزة؛ وتحليلات البيانات الكبيرة - والتي، بالمناسبة، وإدخال تحديات جديدة لتأمين المعلومات الصحية وحماية الخصوصية الفردية "