Checklist de Conformidade com HIPAA para Consultórios Médicos em Miami em 2026

As multas por não conformidade com HIPAA atingiram níveis recordes em 2025, e muitas infrações se originaram em consultórios pequenos com controles de TI desatualizados. Este checklist cobre as salvaguardas técnicas que todo consultório de saúde em Miami deve ter implementadas.

Salvaguardas Administrativas

• Designar um Oficial de Segurança HIPAA
• Realizar uma Análise de Risco de Segurança (SRA) anual
• Manter políticas e procedimentos escritos de HIPAA
• Treinar toda a equipe em HIPAA anualmente e documentar o treinamento
• Estabelecer uma política de sanções por infrações

Salvaguardas Técnicas

• Criptografar toda a ePHI em repouso e em trânsito (mínimo AES-256)
• Implementar autenticação multifator em todos os sistemas que acessam ePHI
• Manter controles de acesso — mínimo privilégio, IDs de usuário únicos
• Habilitar logout automático por inatividade (máximo 15 minutos)
• Manter registros de auditoria de todos os acessos à ePHI
• Usar e-mail compatível com HIPAA (criptografado, com BAA assinado)

Salvaguardas Físicas

• Proteger estações de trabalho em áreas fechadas ou com filtros de privacidade de tela
• Controlar o acesso físico a servidores e equipamentos de rede
• Estabelecer procedimentos de descarte de mídia para discos rígidos e dispositivos

Acordos de Parceiros Comerciais

Todo fornecedor que manipula ePHI em seu nome deve assinar um Acordo de Parceiro Comercial (BAA). Isso inclui seu provedor de TI, provedor de backup em nuvem, fornecedor de EHR e serviço de faturamento.