HIPAA 要求受管实体和业务伙伴就 HIPAA 策略和程序对全体员工进行培训。培训记录模块可帮助您跟踪培训完成情况、管理截止日期，并保存 6 年保留规则所要求的文档。
培训要求
HIPAA 有两项单独的条款对培训作出了强制要求：
| 规则 | CFR 参考 | 要求 |
|---|---|---|
| 隐私规则 | 45 CFR 164.530(b) | 就有关 PHI 的策略和程序对全体员工进行培训 |
| 安全规则 | 45 CFR 164.308(a)(5) | 为全体员工实施安全意识和培训计划 |
何时需要培训
- 新员工：在加入组织后的合理期限内
- 重大变更：当策略或程序发生影响工作职责的变更时
- 定期复训：每年开展复训是广泛认可的最佳实践
- 按角色定制：为拥有较高 PHI 访问权限的角色提供额外培训
培训主题
全面的 HIPAA 培训计划应涵盖：
- HIPAA 隐私规则概述和个人权利
- PHI 允许的使用和披露
- 最低必要标准
- 安全规则保障措施和 ePHI 保护
- 密码管理和访问控制
- 识别和报告安全事件
- 网络钓鱼和社会工程意识
- 泄露通知程序和报告义务
- 业务伙伴的职责（如适用）
- 对 HIPAA 违规行为的制裁
管理培训记录
对于 Venvera 中的每条培训记录，请跟踪以下内容：
- 员工：姓名、角色和部门
- 培训类型：初始、年度复训、按角色定制、策略变更或补救
- 培训主题：所涵盖的主题内容
- 完成日期：培训的完成时间
- 截止日期：下一次需要接受培训的日期
- 状态：已完成、逾期、即将开始、未开始
6 年保留要求
HIPAA 要求培训文档自创建之日起或最后生效之日起（以较晚者为准）保留 6 年（45 CFR 164.530(j)）。Venvera 会自动执行这一保留期限。