HIPAA szabályai megbízást , hogy az egészségügyi szolgáltató a BNO-10 orvosi kódolás minden elektronikus számlázás , és azt állítja, benyújtása az október , 2011 . BNO-10 kódok nagyobb területre terjednek feltételek és diagnózis , mint a ICD- 9- kód , amely lehetővé teszi számára , hogy több konkrét információkat igénylőlapokat. A BNO-10 kódok alfanumerikus , míg az ICD - 9- kód szigorúan numerikus .
EDI szabványok
HIPAA szabályai előírják, csupa szervezetek használni ANSI X12 Version 5010 a az elektronikus PHI tranzakciókat január 1 , 2012. verzió 5010 helyettesíti verzió 4010/4010A1 , amely lehetővé teszi a nagyobb mezőny használt orvosi kódok , amely képes befogadni ICD -10 alfanumerikus kódokat. Version 5010 is lehetővé teszi több diagnózis kódokat kell tüntetni a biztosítási igényt . NCPDP D változat Release 0 lesz a szükséges EDI szabvány gyógyszert és szolgáltatási igények január 1 , 2012.
Egyedi azonosító
HIPAA megköveteli, hogy a munkaadói azonosító szám ( EIN) rendelt a munkáltatók által az IRS használható minden EDI tranzakciókat. Fedett szervezetek kapnak egy nemzeti Szolgáltató azonosító ( NPI) az EDI tranzakció használatra. A NPI egy 10 jegyű szám , hogy meg kell osztani a bármely idetartozó szervezetek, akik ezt igénylik a számlázás , és azt állítja célokra.
Privacy
HIPAA szabályok biztosítják, hogy a PHI tárolt elektronikusan is ugyanazok adatvédelmi szempontok írásbeli és szóbeli egészségügyi információk . A betegek jogai közé tartozik a jogot arra, hogy saját egészségi állapotukat nyilvántartás és írásban dokumentációt , hogy milyen a PHI -t használni, és akivel osztozott . HIPAA adatvédelmi szabályok lehetővé teszik, fedett szervezetek megosztani PHI más szolgáltatók kezeli a beteget , közegészségügyi szervezetek , a bűnüldözés és a beteg családja , kivéve, ha a beteg tárgyakat. PHI nem használható marketing célokra, vagy osztani a beteg munkáltatója .
Security
befedett személynek kell megtervezni és végrehajtani a közigazgatási eljárásokat, amelyek biztosítják , hogy jogosulatlan felek hozzáférési betegek PHI . A biztonsági és titoktartási politikát kell terjeszteni az egész szervezet, annak érdekében, hogy valamennyi munkatárs tisztában van , és tartsa be a biztonsági protokoll . Érintett szervezetek végre kell hajtaniuk a műszaki biztosítékok , beleértve a jelszavas védelem, tűzfal és titkosítás védi PHI . HIPAA szabályokat is szükség fizikai biztosítékok a PHI , beleértve a hozzáférés korlátozását az adattároló eszközök és intézkedések , amelyek megakadályozzák PHI adatok eltávolítása a létesítmény .