HIPAA এক দশকের মধ্যে তার সবচেয়ে উল্লেখযোগ্য পরিবর্তনের মধ্য দিয়ে যাচ্ছে। নতুন সিকিউরিটি রুল ম্যান্ডেট, প্রাইভেসি রুল আপডেট, NPP সংশোধনের সময়সীমা এবং ক্রমবর্ধমান প্রয়োগ। প্রস্তুত হওয়ার জন্য এখানে দেখুন।
সমস্ত কভার্ড এন্টিটিকে তাদের নোটিস অফ প্রাইভেসি প্র্যাকটিসেস আপডেট করতে হবে যাতে প্রজনন স্বাস্থ্য এবং পদার্থ ব্যবহারের ডেটা সুরক্ষা সংক্রান্ত রোগীর অধিকারগুলি ব্যাখ্যা করা যায় (এপ্রিল ২০২৪ প্রাইভেসি রুল পরিবর্তন থেকে)। Intake.Dental NPP টেমপ্লেটগুলি ইতিমধ্যে এই সময়সীমার জন্য আপডেট করা হয়েছে।
পদার্থ ব্যবহারের ব্যাধি রেকর্ড নিয়মের HIPAA-এর সাথে সমন্বয় প্রভাবিত প্র্যাকটিসের জন্য বাধ্যতামূলক কমপ্লায়েন্সে পৌঁছেছে।
২০১৩ সালের পর থেকে সবচেয়ে ব্যাপক সিকিউরিটি রুল আপডেট সমস্ত ePHI সিস্টেমের জন্য MFA, কোনো ব্যতিক্রম ছাড়াই রেস্ট এবং ট্রানজিটে এনক্রিপশন, বার্ষিক প্রযুক্তি সম্পদ ইনভেন্টরি, দ্বিবার্ষিক দুর্বলতা স্ক্যান, বার্ষিক পেনিট্রেশন টেস্টিং, ৭২-ঘন্টা ইনসিডেন্ট রেসপন্স এবং বিজনেস অ্যাসোসিয়েটদের জন্য সরাসরি কমপ্লায়েন্স দায়বদ্ধতা বাধ্যতামূলক করবে।
নতুন সিকিউরিটি রুল মেনে চলার জন্য সংস্থাগুলির প্রকাশনা-পরবর্তী ১৮০–২৪০ দিন সময় থাকবে।
OCR শুধুমাত্র ২০২৫ সালে $6.6 মিলিয়নেরও বেশি জরিমানা আরোপ করেছে, যেখানে একক জরিমানা $80,000 থেকে $3,000,000 পর্যন্ত। ফেজ ৩ অডিট ৫০+ এন্টিটিকে লক্ষ্য করে চালু হয়েছে। আগামী নিয়মগুলির সাথে কমপ্লায়েন্সের জন্য ইন্ডাস্ট্রি খরচ অনুমান: প্রথম বছরে $9 বিলিয়ন, পাঁচ বছরে $34 বিলিয়ন।
Intake.Dental-এর প্র্যাকটিসগুলিকে বেশিরভাগ প্রযুক্তিগত প্রয়োজনীয়তা ম্যানুয়ালি ট্র্যাক করতে হবে না — আমরা সেগুলি ডিফল্টভাবে সরবরাহ করি।
জরিমানা বৃদ্ধি পায়। নতুন সিকিউরিটি রুল ‘addressable’ সেফগার্ড অপশনও বাদ দেয়, যার অর্থ সমস্ত প্রযুক্তিগত সেফগার্ড বাধ্যতামূলক হয়ে যায় — বর্তমান নিয়মের তুলনায় ব্যাখ্যার নমনীয়তা হ্রাস পায়।
হ্যাঁ। 45 CFR § 164.402-এর অধীনে, যথাযথভাবে এনক্রিপ্ট করা PHI ব্রিচ নোটিফিকেশন ট্রিগার নাও করতে পারে যদি এনক্রিপশন কী কম্প্রোমাইজ না হয়। প্রতিটি Intake.Dental অ্যাকাউন্ট ডুয়েল-লেয়ার এনক্রিপশন (AES-256-GCM + Glyph Cipher) সহ আসে, যা এই সেফ হারবার প্রতিরক্ষাকে উল্লেখযোগ্যভাবে শক্তিশালী করে।
হ্যাঁ। SUD ইতিহাসের সাথে রোগীদের চিকিৎসা করা প্র্যাকটিসগুলিকে ফেব্রুয়ারি ২০২৬-এর মধ্যে ইন্টেক ফর্ম এবং ডেটা হ্যান্ডলিংকে একীভূত 42 CFR Part 2 / HIPAA প্রোটোকলের সাথে সামঞ্জস্য করতে হবে। Intake.Dental-এর ফর্ম টেমপ্লেটগুলি ইতিমধ্যে আপডেট করা হয়েছে।
OCR ২০২৫ সালে $6.6 মিলিয়নেরও বেশি জরিমানা আরোপ করেছে যেখানে একক জরিমানা $80,000 থেকে $3,000,000 পর্যন্ত। ফেজ ৩ অডিট ৫০+ এন্টিটিকে লক্ষ্য করেছে। সবচেয়ে সাধারণ লঙ্ঘনগুলি ছিল অপর্যাপ্ত ঝুঁকি মূল্যায়ন, র্যানসমওয়্যার ঘটনা এবং দুর্বল প্রযুক্তিগত সেফগার্ড।
Intake.Dental ডিফল্টভাবে HIPAA-কমপ্লায়েন্ট — MFA, এনক্রিপশন, অডিট ট্রেইল, BAA এবং ৭২-ঘন্টা ইনসিডেন্ট রেসপন্স সবকিছুই অন্তর্নির্মিত।
