Asset Value Management Services, LLC 
EN
ESLa ePHI está en más equipos de lo que imagina
La información de salud protegida no se limita a los servidores y a las computadoras de las estaciones de enfermería. Se almacena en laptops, impresoras y copiadoras multifunción, equipos de red y muchos tipos de equipo médico. En un sistema de salud grande, estos equipos están repartidos entre hospitales, clínicas ambulatorias, laboratorios y oficinas administrativas, y se retiran de forma continua, no en un único proyecto ordenado.
Cuando un equipo sale de su control con datos de pacientes legibles, las consecuencias pueden incluir notificación de brechas, escrutinio regulatorio y pérdida de la confianza de los pacientes. Un programa de disposición defendible necesita tres elementos: un inventario completo de lo que salió de cada instalación, un estándar de sanitización reconocido aplicado a cada componente con datos y registros que vinculen cada número de serie con su destino final.
Regulaciones a considerar
HIPAA Security Rule, 45 CFR 164.310(d)(2)(i)
Exige que las entidades cubiertas y sus socios comerciales implementen políticas y procedimientos para la disposición final de la ePHI y del hardware o medios electrónicos en que se almacena.
AVM aplica borrado certificado o destrucción física a cada equipo con datos y registra el resultado con su número de serie.
HIPAA Security Rule, 45 CFR 164.310(d)(2)(ii)
Exige procedimientos para eliminar la ePHI de los medios electrónicos antes de ponerlos a disposición para su reutilización.
El equipo se borra con WipeOS conforme a NIST SP 800-88 antes de remercadearse, y la verificación del borrado es visible en su portal.
HITECH Act (notificación de brechas)
Exige notificar las brechas de PHI no asegurada; según la guía del HHS, los medios depurados, purgados o destruidos conforme a NIST SP 800-88 no se consideran no asegurados.
AVM sanitiza los medios conforme a NIST SP 800-88 y documenta cada equipo, lo que respalda su posición de que los medios retirados no contenían PHI no asegurada.
Texas Business & Commerce Code §521.052
Exige que las empresas protejan la información personal sensible, que incluye información de salud, y que destruyan los registros que la contengan y no deban conservarse haciéndolos ilegibles.
La cadena de custodia, la cuarentena segura y los informes por línea le dan un registro de cómo se manejó cada equipo.
Resúmenes solo para planificación, no constituyen asesoría legal. Confirme sus obligaciones con su asesor.
Cómo ayuda AVM
- Procesamiento de equipo médicoManejo de diversos tipos de equipo médico junto con los activos de TI estándar.
- Cuarentena seguraEl equipo permanece en un área de cuarentena segura hasta ser auditado y sanitizado.
- Borrado certificado de datosBorrado con WipeOS conforme a NIST SP 800-88 y DoD 5220.22-M, con destrucción física como respaldo.
- Conciliación con el manifiestoNúmero de serie, marca y modelo cotejados con su manifiesto para que nada quede sin registro.
- Registros listos para auditoríaInformes por línea, historial y comentarios de verificación de borrado en su portal de cliente.
- Reciclaje responsableEl equipo no vendible se recicla conforme a las pautas de la EPA sin costo adicional de disposición.
Servicios recomendados
Preguntas frecuentes
Sí. Además de computadoras de escritorio, laptops, servidores, impresoras y equipos de red, AVM procesa diversos tipos de equipo médico. Envíenos su lista de equipos y le confirmaremos cómo se maneja cada categoría.
