עדכוני HIPAA

עדכוני HIPAA 2025–2026 — מה המרפאה שלכם צריכה לדעת

HIPAA עוברת את השינויים המשמעותיים ביותר שלה מזה למעלה מעשור. דרישות חדשות בכללי האבטחה, עדכוני כללי הפרטיות, מועדי עדכון NPP, ואכיפה מוגברת. הנה איך להתכונן.

ציר זמן קריטי

16 בפברואר 2026

חובה

מועד אחרון לעדכון NPP

כל הגופים המכוסים חייבים לעדכן את הודעות שיטות הפרטיות שלהם כדי להסביר את זכויות המטופלים בנוגע להגנות על נתוני בריאות רבייה ושימוש בחומרים (מהשינויים בכללי הפרטיות מאפריל 2024). תבניות ה-NPP של Intake.Dental כבר מעודכנות למועד זה.

16 בפברואר 2026

חובה

תאימות מלאה ל-42 CFR Part 2

התאמת כללי רישומי הפרעות שימוש בחומרים ל-HIPAA מגיעה לתאימות חובה עבור מרפאות מושפעות.

אמצע 2026 (צפוי)

צפוי

פרסום סופי של כללי האבטחה

העדכון המקיף ביותר לכללי האבטחה מאז 2013 יחייב MFA לכל מערכות ה-ePHI, הצפנה במנוחה ובתנועה ללא חריגים, מלאי שנתי של נכסי טכנולוגיה, סריקות פגיעות דו-שנתיות, בדיקות חדירה שנתיות, תגובה לאירועים תוך 72 שעות, ואחריות תאימות ישירה עבור שותפים עסקיים.

סוף 2026 / תחילת 2027

משוער

מועד אחרון לתאימות

לארגונים יהיו 180–240 ימים לאחר הפרסום כדי לעמוד בכללי האבטחה החדשים.

הקשר אכיפה 2025

OCR הטילה למעלה מ-6.6 מיליון דולר בקנסות ב-2025 בלבד, עם קנסות בודדים שנעו בין 80,000 ל-3,000,000 דולר. ביקורות שלב 3 הושקו וממוקדות ב-50+ גופים. הערכות עלות בתעשייה לתאימות עם הכללים הנכנסים: 9 מיליארד דולר בשנה הראשונה, 34 מיליארד דולר על פני חמש שנים.

מה מרפאות שיניים חייבות לעשות

לעדכן את הודעות שיטות הפרטיות עד 16 בפברואר 2026 כדי להסביר את ההגנות החדשות על בריאות רבייה ו-SUD

ליישם אימות רב-גורמי לכל החשבונות המטפלים ב-ePHI

להצפין נתונים במנוחה ובתנועה באמצעות שיטות תואמות NIST

לתחזק יומני ביקורת בהוספה בלבד הרושמים כל גישה ל-PHI

לבצע ולעדכן הסכמי שותפים עסקיים עם כל ספק וקבלן משנה

לערוך הערכות פגיעות שנתיות ובדיקות חדירה

לתעד נהלי תגובה לאירועים מותאמים לתקן 72 השעות

לתחזק מלאי נכסי טכנולוגיה עדכני ומפת רשת

מה Intake.Dental מטפלת בו אוטומטית

מרפאות ב-Intake.Dental לא צריכות לעקוב באופן ידני אחרי רוב הדרישות הטכניות — אנחנו מספקים אותן כברירת מחדל.

תבניות NPP מעודכנות מראש (גרסת פברואר 2026 כבר פעילה)

הצפנה דו-שכבתית במנוחה (AES-256-GCM + Glyph Cipher בכל חשבון), TLS 1.3 בתנועה

תשתית מוכנה ל-MFA לכל חשבון מנהל

יומן ביקורת מקיף בהוספה בלבד הרושם כל גישה ל-PHI

שאלות נפוצות

מה קורה אם נפספס את המועדים האחרונים של פברואר 2026?

הקנסות מתגברים. כללי האבטחה החדשים גם מבטלים את אפשרות האמצעי “הניתן למענה”, כלומר כל אמצעי האבטחה הטכניים הופכים לחובה — מה שמפחית את גמישות הפרשנות בהשוואה לכללים הנוכחיים.

האם מקלט ההצפנה עדיין תקף?

כן. תחת 45 CFR § 164.402, PHI מוצפן כראוי עשוי לא לגרום להודעת הפרה אם מפתחות ההצפנה לא נפגעו. כל חשבון Intake.Dental מגיע עם הצפנה דו-שכבתית (AES-256-GCM + Glyph Cipher), מה שמחזק משמעותית את הגנת מקלט זו.

האם מרפאות שיניים המטפלות ברשומות שימוש בחומרים זקוקות לתאימות מיוחדת?

כן. מרפאות המטפלות במטופלים עם היסטוריית SUD חייבות ליישר טפסי קבלה וטיפול בנתונים עם פרוטוקולי 42 CFR Part 2 / HIPAA המאוחדים עד פברואר 2026. תבניות הטפסים של Intake.Dental כבר מעודכנות.

מה היו מספרי האכיפה של 2025?

OCR הטילה למעלה מ-6.6 מיליון דולר בקנסות ב-2025 עם קנסות בודדים שנעו בין 80,000 ל-3,000,000 דולר. ביקורות שלב 3 התמקדו ב-50+ גופים. ההפרות השכיחות ביותר היו הערכות סיכון לא מספקות, תקריות כופר, ואמצעי אבטחה טכניים חלשים.