HIPAA Security Rule — الضمانات التقنية للأنظمة التي تحتفظ بمعلومات صحية محمية إلكترونية (ePHI) (45 CFR Part 164, Subpart C)
هذه الصفحة مولَّدة من جدول المتطلبات الذي يشحنه محرّك AiSSAY لهذا الإطار. وحين يُنتج المحرّك حزمة أدلة، يحصل كل صف أدناه على حالة تُحسب من سجلات المشغّل نفسه في تلك اللحظة. هذه الصفحة تعرض الجدول، لا نتائج أيّ أحد.
مطابقة لأغراض المعلومات فقط، أعدّتها أدوات المشغّل نفسه. ليست رأيًا قانونيًا، ولا اعتمادًا، ولا بديلًا عن مشورة المستشار القانوني. إنها تنظّم سجلات المشغّل مقابل المتطلبات المذكورة؛ أما ما إذا كانت تلك السجلات تستوفي المتطلبات فأمرٌ يقرّره المشغّل والمستشار القانوني والفاحص.
يطابق هذا العرض القاعدة السارية. ولم يكن تحديث Security Rule المقترح في ديسمبر 2024 نهائيًا حتى سبتمبر 2026. واتفاقية شريك الأعمال، وتحليل المخاطر، وتدريب القوى العاملة، مسؤولية الجهة المشمولة. وتبقى السجلات على أجهزة الجهة المشمولة نفسها؛ ونحن لا نحتفظ بأيّ نسخة.
جدول المتطلبات
9 صفوف: آلية 6، تنظيمي 1، فجوة مسمّاة 1، محسوب 1
| المتطلّب | الآلية أو الواجب أو الفجوة | النوع |
|---|---|---|
| 164.312(a)(1) — التحكم في الوصول: لا يصل إلى ePHI إلا الأشخاص أو البرمجيات المصرَّح لهم | مُفوَّض حين يكون المخزن مختومًا بمدير المفاتيح الخاص بك (مقدّم kms): من يرفضه مدير مفاتيحك لا يستطيع فتح المخزن إطلاقًا، وكل عملية فتح تظهر في سجلّ التدقيق الخاص بمدير مفاتيحك. أما المخزن نفسه فليس فيه مصادقة ولا أدوار ولا أذونات، ولا يرفض أيّ قراءة: فبمجرد فكّ تغليف المفتاح، تستطيع العملية التي تحمله قراءة كل سجلّ. ومع أيّ مقدّم آخر، غير مُنفَّذ — وأذونات الملفات في نظام التشغيل هي التحكم الوحيد في الوصول. والحالة تُحسب من المقدّم الذي يصرّح به هذا المخزن، ولا تُفترض. | محسوب |
| 164.312(a)(2)(iv) — تشفير ePHI وفكّ تشفيرها (قابل للمعالجة وفق التقدير) | كل سجلّ مشفّر في حالة السكون بمفتاحه الخاص (AES-256-GCM)؛ ويمكن إيقاف مفتاح المخزن واستبداله عبر مراسم مُسجَّلة | آلية |
| 164.312(b) — ضوابط التدقيق: تسجيل النشاط وفحصه في الأنظمة التي تحتوي على ePHI | كل قراءة وتصدير وإيقاف وحذف مُسجَّل في سجلّ وصول مُسلسَل بالتجزئة؛ وكل عملية تشغيل للوكيل مُسجَّلة خطوةً بخطوة | آلية |
| 164.312(c)(1) — السلامة: حماية ePHI من التعديل أو الإتلاف غير السليم | كل سجلّ مختوم في سلسلة تجزئة مع تثبيت خارجي؛ والتحقق يسمّي أيّ سجلّ معدَّل؛ والحذف يترك شاهدًا | آلية |
| 164.312(d) — مصادقة الشخص أو الكيان | محسوب من سياسة القراءة المصرَّح بها للمخزن: مع وجود سياسة سارية، يرفض المخزن أيّ قراءة لا يستطيع نسبتها إلى مفتاح، ويُسجَّل الرفض. وما يتحقق منه هو المفتاح، لا الشخص: فمن يحمل ذلك المفتاح يُحدَّد من خلال التسجيل الذي تجريه أنت، والحالة تقول ذلك. | آلية |
| 164.308(a)(1)(ii)(D) — المراجعة المنتظمة لنشاط نظام المعلومات | تنظيمي: المراجعة مسؤولية الجهة المشمولة. وسجلّ الوصول والنتائج وعمليات التشغيل المعلَّمة هي ما تقرؤه. | تنظيمي |
| 164.308(a)(6)(ii) — تحديد الحوادث الأمنية والاستجابة لها وتوثيقها | يُبحث عن التعليمات المحقونة وتُثار نتائج في السجلّ؛ والالتقاط المنقطع يُختم بوصفه سجلّ فجوة صريحًا؛ والتحقق من نقاط التثبيت يكشف السلسلة المعاد كتابتها أو المتفرّعة. أما الاستجابة وتوثيقها فمسؤولية الجهة المشمولة. | آلية |
| 164.316(b)(2)(i) — الاحتفاظ بالوثائق المطلوبة ست سنوات | تواريخ احتفاظ لكل سجلّ (الافتراضي سبع سنوات)؛ والحذف قبل ذلك التاريخ مرفوض دون تجاوز مُسجَّل؛ وأمر الحفظ القانوني يمنع الحذف منعًا تامًّا | آلية |
| الاعتماد على هذه الأداة — تقييم مستقل لضوابطها | غير مُنفَّذ. لا يوجد بعدُ اختبار اختراق، ولا مراجعة من طرف ثالث للتشفير، ولا تقرير مستقل عن ضوابط هذه البرمجيات. وعلى كل من يعتمد على هذه السجلات دليلًا أن يقيّم الأداة بنفسه، وهذا الصف يقول ذلك أولًا. | فجوة مسمّاة |
كيف تُكتسب الحالة
- مُثبَت بالأدلة
- أُجري فحص حتمي على سجلاتك والأعداد تدعم الصف. والمخزن الذي لا يحتوي على سجلات ذات صلة يظهر «غير مُثبَت بالأدلة» — وهي عبارة صحيحة، لا عبارة نجاح. والفراغ لا يُحتسب أبدًا سلامةً.
- مُفوَّض
- الآلية يفرضها نظام تثق به أصلًا — فالمخزن المختوم بمدير المفاتيح الخاص بك يفوّض إليه التحكم في الوصول، وتقول الحزمة إن السجلّ الذي يفرض ذلك هو سجلّ مدير مفاتيحك، لا سجلّنا. وتسمّي الحزمة نقطة الاتصال التي جرى الوصول إلى مدير المفاتيح عبرها. ونقطة اتصال AWS غير نقطة الاتصال الافتراضية الخاصة بـ AWS للمنطقة تظهر «مُفوَّض» إلى تلك النقطة، مع طلب أن تؤكّد أنها خدمة إدارة المفاتيح الخاصة بك. وهناك واجهة خلفية واحدة — AWS KMS — جرى تشغيلها على خدمة AWS KMS الحقيقية؛ ولم تُشغَّل أيّ واجهة خلفية أخرى كذلك.
- نقطة وصل اختبارية
- مختوم بواجهة خلفية اختبارية داخل العملية — بديل وهمي (stub)، أو بديل لعميل AWS — والحالة تسمّي أيّهما. لا يفرض أيّ مدير مفاتيح التحكم في الوصول. نقطة الوصل مبنية ومختبَرة، والحزمة ترفض أن تسمّي ذلك تفويضًا.
- مُثبَت جزئيًا
- الآلية مبنية وبعض عمليات التشغيل لديك تحمل أدلتها، لا كلها — عادةً لأنها خُتمت قبل وجود الآلية. وتقول الحزمة كم عملية تشغيل في كل مجموعة، ولا تحتسب الناقصة أبدًا ناجحة.
- تنظيمي
- المتطلّب إجراء لا يستطيع أداءه إلا البشر. والحزمة تسمّيه مسؤوليتك بدلًا من أن تُلبس سياسةً ثوب آلية.
- فجوة مسمّاة
- لا تستطيع الحزمة إثباته بالأدلة — إمّا لأن الآلية غير مبنية، أو لأن أيّ برمجيات لا تستطيع توفيره — وهي تقول أيّهما. والفجوة مطبوعة، لأن المراجع ينبغي أن يقرأها هنا لا أن يكتشفها.
لا تُكتب أيّ حالة يدويًا: كل حالة يُعاد حسابها من المخزن في كل مرة تُنتَج فيها حزمة، ونصوص المتطلبات والآليات تُكتب وتُراجع بوصفها جزءًا من المحرّك، وأدلة التبعيات تأتي من فحص الإصدار لدينا. ولا يمكن أبدًا أن تُقرأ آلية فاشلة دليلًا على أن الضابط يعمل.
الصفوف المعلَّمة بـ «محسوب» هي صفوف التحكم في الوصول. وتُحسب حالتها من المقدّم الذي يصرّح به مخزنك: فجوة ما لم يختم مدير مفاتيحك المخزن، و«نقطة وصل اختبارية» مع واجهة خلفية وهمية أو بديلة، و«مُفوَّض» فقط مع واجهة حقيقية. ولا يمكن لها اليوم أبدًا أن تظهر «مُثبَت بالأدلة»، وتعليمها بوصفها آلية مبنية سيبالغ في تقديرها.