HIPAA Basic Risk Assessment

20
]olvbf 9 / Phpfy = 8 =/90061 yf}# 7/900> DKPH Wfgvykz{ WFYKFW Gobplkhcgf Jfhjlkcfw  Co lhzfy zdhc Hpykl 90, 9006 moy hll go}fyfj fczkzkfw ftgfpz wbhll dfhlzd plhcw, ~dkgd dh}f vczkl co lhzfy zdhc Hpykl 90, 900=# COZF1 Zo jo~clohj zdf mkywz phpfy kc zdkw wfykfw, “Wfgvykz{ 808 moy Go}fyfj Fczkzkfw,}kwkz zdf GBW ~fiwkzf hz1 ~~~#gbw#ddw#no}/Wfgvykz{Wzhc jhyj/ vcjfy zdf “Yfnvlhzkocphnf# ^dhz kw zdf Wfgvykz{ Wfykfw? Zdf wfgvykz{ wfykfw om phpfyw ~kll pyo}kjf nvkjhcgf myob zdf Gfczfyw moy Bfjkghyf - Bfjkghkj Wfy}kgfw $GBW+ oc zdf yvlf zkzlfj “Wfgvykz{ Wzhcjhyjw moy zdf Pyozfgzkoc om Flfgzyockg Pyozfgzfj Dfhlzd Kcmoybhzkoc,movcj hz :6 GMY Phyz 8=0 hcj Phyz 8=:, Wviphyzw H hcj G, gobbocl{ eco~c hw zdf Wfgvykz{ Yvlf# Zdf Wfgvykz{ Yvlf ~hw hjopzfj zo kbplfbfcz pyo}kwkocw om zdf Dfhlzd Kcwvyhcgf Poyzhiklkz{ hcj Hggovczhiklkz{ Hgz om 8;;= $DKPHH+# Zdf wfykfw ~kll goczhkc wf}fc phpfyw, fhgd mogvwfj oc h wpfgkmkg zopkg yflhzfj zo zdf Wfgvykz{ Yvlf# Zdf phpfyw, ~dkgd go}fy zdf zopkgw lkwzfj zo zdf lfmz, hyf jfwkncfj zo nk}f DKPHH go}fyfj fczkzkfw kcwkndz kczo zdf Wfgvykz{ Yvlf hcj hwwkwzhcgf ~kzd kbplfbfczhzkoc om zdf wfgvykz{ wzhcjhyjw# Zdkw wfykfw ftplhkcw wpfgkmkg yfxvkyfbfczw, zdf zdovndz pyogfww ifdkcj zdowf yfxvkyfbfczw, hcj powwkilf ~h{w zo hjjyfww zdf pyo}kwkocw# GBW yfgobbfcjw zdhz go}fyfj fczkzkfw yfhj zdf mkywz phpfy kc zdkw wfykfw, “Wfgvykz{ 808 moy Go}fyfj Fczkzkfwifmoyf yfhjkcn zdf ozdfy phpfyw# Zdf mkywz phpfy glhykmkfw kbpoyzhcz Wfgvykz{ Yvlf gocgfpzw zdhz ~kll dflp go}fyfj fczkzkfw hw zdf{ plhc moy kbplfbfczhzkoc# Zdkw wktzd phpfy kc zdf wfykfw kw jf}ozfj zo zdf yfxvkyfj ykwe hchl{wkw hcj ykwe bhchnfbfcz kbplfbfczhzkoc wpfgkmkghzkocw hcj hwwvbfw zdf yfhjfy dhw h ihwkg vcjfywzhcjkcn om zdf Wfgvykz{ Yvlf# Ihgenyovcj Hll flfgzyockg pyozfgzfj dfhlzd kcmoybhzkoc $FPDK+ gyfhzfj, yfgfk}fj, bhkczhkcfj oy zyhcwbkzzfj i{ h go}fyfj fczkz{ kw wviafgz zo zdf Wfgvykz{ Yvlf# Go}fyfj fczkzkfw hyf yfxvkyfj zo kbplfbfcz yfhwochilf hcj hppyopykhzf wfgvykz{ bfhwvyfw zo pyozfgz hnhkcwz yfhwochil{ hczkgkphzfj zdyfhzw oy dhqhyjw zo zdf wfgvykz{ oy kczfnykz{ om FPDK# Zdf Wfgvykz{ Yvlf yfxvkyfw go}fyfj fczkzkfw zo f}hlvhzf ykwew hcj }vlcfyhiklkzkfw kc zdfky fc}kyocbfczw hcj zo kbplfbfcz polkgkfw hcj pyogfjvyfw zo hjjyfww zdowf ykwew hcj }vlcfyhiklkzkfw# = Ihwkgw om Ykwe Hchl{wkw hcj Ykwe Bhchnfbfcz Wfgvykz{ Zopkgw  6# Wfgvykz{ Wzhcjhyjw " Oynhckqhzkoc hl, Polkgkfw hcj Pyogfjvyfw hcj Jogvbfczhzkoc Yfxvkyfbfczw :# Wfgvykz{ Wzhcjhyjw " Zfgdckghl Whmfnvhyjw  9# Wfgvykz{ Wzhcjhyjw " Hjbkckwzyhzk }f Whmfnvhyjw 7# Wfgvykz{ Wzhcjhyjw " Pd{wkghl Whmfnvhyjw  8# Wfgvykz{ 808 moy Go}fyfj Fczkzkfw ># Kbplfbfczhzko c moy zdf Wbhll Pyo}kjfy =# Ihwkgw om Ykwe Hchl{wkw hcj Ykwe Bhchnfbfcz

Transcript of HIPAA Basic Risk Assessment

Page 1: HIPAA Basic Risk Assessment

8/7/2019 HIPAA Basic Risk Assessment

http://slidepdf.com/reader/full/hipaa-basic-risk-assessment 1/20

]olvbf 9 / Phpfy =  8 =/90061 yf}# 7/900> 

DKPHWfgv y k z {

WFYKFW

Gobplkhcgf Jfhjlkcfw Co lhzfy zdhc Hpykl 90, 9006 moyhll go}fyfj fczkzkfw ftgfpz wbhlldfhlzd plhcw, ~dkgd dh}f vczklco lhzfy zdhc Hpykl 90, 900=#

COZF1  Zo jo~clohj zdf mkywzphpfy kc zdkw wfykfw, “Wfgvykz{808 moy Go}fyfj Fczkzkfw,‒ }kwkzzdf GBW ~fiwkzf hz1~~~#gbw#ddw#no}/Wfgvykz{Wzhc 

jhyj/  vcjfy zdf “Yfnvlhzkoc‒phnf#

^dhz kw zdf Wfgvykz{ Wfykfw?Zdf wfgvykz{ wfykfw om phpfyw ~kll pyo}kjf nvkjhcgf myob zdf Gfczfyw moy

Bfjkghyf - Bfjkghkj Wfy}kgfw $GBW+ oc zdf yvlf zkzlfj “Wfgvykz{ Wzhcjhyjwmoy zdf Pyozfgzkoc om Flfgzyockg Pyozfgzfj Dfhlzd Kcmoybhzkoc,‒ movcj hz :6

GMY Phyz 8=0 hcj Phyz 8=:, Wviphyzw H hcj G, gobbocl{ eco~c hw zdf

Wfgvykz{ Yvlf# Zdf Wfgvykz{ Yvlf ~hw hjopzfj zo kbplfbfcz pyo}kwkocw om zdfDfhlzd Kcwvyhcgf Poyzhiklkz{ hcj Hggovczhiklkz{ Hgz om 8;;= $DKPHH+# Zdf

wfykfw ~kll goczhkc wf}fc phpfyw, fhgd mogvwfj oc h wpfgkmkg zopkg yflhzfj zo zdfWfgvykz{ Yvlf# Zdf phpfyw, ~dkgd go}fy zdf zopkgw lkwzfj zo zdf lfmz, hyf

jfwkncfj zo nk}f DKPHH go}fyfj fczkzkfw

kcwkndz kczo zdf Wfgvykz{ Yvlf hcjhwwkwzhcgf ~kzd kbplfbfczhzkoc om zdf

wfgvykz{ wzhcjhyjw# Zdkw wfykfw ftplhkcw

wpfgkmkg yfxvkyfbfczw, zdf zdovndz pyogfww

ifdkcj zdowf yfxvkyfbfczw, hcj powwkilf~h{w zo hjjyfww zdf pyo}kwkocw#

GBW yfgobbfcjw zdhz go}fyfj fczkzkfw yfhj zdf mkywz phpfy kc zdkw wfykfw,

“Wfgvykz{ 808 moy Go}fyfj Fczkzkfw‒ ifmoyf yfhjkcn zdf ozdfy phpfyw# Zdf mkywzphpfy glhykmkfw kbpoyzhcz Wfgvykz{ Yvlf gocgfpzw zdhz ~kll dflp go}fyfj fczkzkfw

hw zdf{ plhc moy kbplfbfczhzkoc# Zdkw wktzd phpfy kc zdf wfykfw kw jf}ozfj zozdf yfxvkyfj ykwe hchl{wkw hcj ykwe 

bhchnfbfcz kbplfbfczhzkoc

wpfgkmkghzkocw hcj hwwvbfw zdf yfhjfy dhwh ihwkg vcjfywzhcjkcn om zdf Wfgvykz{

Yvlf# 

Ihgenyovcj

Hll flfgzyockg pyozfgzfj dfhlzd kcmoybhzkoc $FPDK+ gyfhzfj, yfgfk}fj,bhkczhkcfj oy zyhcwbkzzfj i{ h go}fyfj fczkz{ kw wviafgz zo zdf Wfgvykz{ Yvlf#Go}fyfj fczkzkfw hyf yfxvkyfj zo kbplfbfcz yfhwochilf hcj hppyopykhzf

wfgvykz{ bfhwvyfw zo pyozfgz hnhkcwz yfhwochil{ hczkgkphzfj zdyfhzw oy dhqhyjw

zo zdf wfgvykz{ oy kczfnykz{ om FPDK# Zdf Wfgvykz{ Yvlf yfxvkyfw go}fyfjfczkzkfw zo f}hlvhzf ykwew hcj }vlcfyhiklkzkfw kc zdfky fc}kyocbfczw hcj zo

kbplfbfcz polkgkfw hcj pyogfjvyfw zo hjjyfww zdowf ykwew hcj }vlcfyhiklkzkfw#

= Ihwkgw om Ykwe Hchl{wkw hcj Ykwe BhchnfbfczWfgvykz{Zopkgw  

6#Wfgvykz{ Wzhcjhyjw" Oynhckqhzkochl,Polkgkfw hcjPyogfjvyfw hcjJogvbfczhzkocYfxvkyfbfczw

:#Wfgvykz{ Wzhcjhyjw" Zfgdckghl

Whmfnvhyjw 

9#Wfgvykz{ Wzhcjhyjw" Hjbkckwzyhzk}fWhmfnvhyjw

7#Wfgvykz{ Wzhcjhyjw" Pd{wkghlWhmfnvhyjw 

8#Wfgvykz{ 808 moyGo}fyfj Fczkzkfw

># Kbplfbfczhzkoc moyzdf Wbhll Pyo}kjfy

=# Ihwkgw om Ykwe

Hchl{wkw hcj YkweBhchnfbfcz

Page 2: HIPAA Basic Risk Assessment

8/7/2019 HIPAA Basic Risk Assessment

http://slidepdf.com/reader/full/hipaa-basic-risk-assessment 2/20

= Ihwkgw om Ykwe Hchl{wkw hcj Ykwe Bhchnfbfcz

]olvbf 9 / Phpfy =  9 =/90061 yf}# 7/900> 

Zdf oiafgzk}fw om zdkw phpfy hyf zo1

Yf}kf~ zdf Wfgvykz{ Yvlf yfxvkyfj kbplfbfczhzkoc wpfgkmkghzkocw

moy Ykwe Hchl{wkw hcj Ykwe Bhchnfbfcz#

Yf}kf~ zdf ihwkg gocgfpzw kc}ol}fj kc wfgvykz{ ykwe hchl{wkw hcj

ykwe bhchnfbfcz#

Jkwgvww zdf nfcfyhl wzfpw kc}ol}fj kc ykwe hchl{wkw hcj ykwe bhchnfbfcz#

Wfgvykz{ Yvlf Yfxvkyfbfczw moy Ykwe Hchl{wkw

hcj Ykwe Bhchnfbfcz Zdf Wfgvykz{ Bhchnfbfcz Pyogfww wzhcjhyj, hz ® 8=:#704$h+$8+$k++ kc zdf

Hjbkckwzyhzk}f Whmfnvhyjw wfgzkoc om zdf Wfgvykz{ Yvlf, yfxvkyfw go}fyfj

fczkzkfw zo “UkRbplfbfcz polkgkfw hcj pyogfjvyfw zo pyf}fcz, jfzfgz, goczhkc,

hcj goyyfgz wfgvykz{ }kolhzkocw#‒ Zdf Wfgvykz{ Bhchnfbfcz Pyogfww

wzhcjhyj dhw movy yfxvkyfj kbplfbfczhzkoc wpfgkmkghzkocw# Z~o om zdf

kbplfbfczhzkoc wpfgkmkghzkocw hyf Ykwe Hchl{wkw hcj Ykwe Bhchnfbfcz#

Zdf yfxvkyfj kbplfbfczhzkoc wpfgkmkghzkoc hz ® 8=:#704$h+$8+$kk+$H+, moy

Ykwe Hchl{wkw, yfxvkyfw h go}fyfj fczkz{ zo, “UgRocjvgz hc hggvyhzf hcj 

zdoyovnd hwwfwwbfcz om zdf pozfczkhl ykwew hcj }vlcfyhiklkzkfw zo zdf

gocmkjfczkhlkz{, kczfnykz{, hcj h}hklhiklkz{ om flfgzyockg pyozfgzfj dfhlzdkcmoybhzkoc dflj i{ zdf go}fyfj fczkz{#‒ 

Zdf yfxvkyfj kbplfbfczhzkoc wpfgkmkghzkoc hz ® 8=:#704$h+$8+$kk+$I+, moy

Ykwe Bhchnfbfcz, yfxvkyfw h go}fyfj fczkz{ zo “UkRbplfbfcz wfgvykz{

bfhwvyfw wvmmkgkfcz zo yfjvgf ykwew hcj }vlcfyhiklkzkfw zo h yfhwochilf hcj 

hppyopykhzf lf}fl zo gobpl{ ~kzd ® 8=:#70=$h+ U$zdf Nfcfyhl Yfxvkyfbfczw

om zdf Wfgvykz{ Yvlf+R#‒

Iozd ykwe hchl{wkw hcj ykwe bhchnfbfcz hyf wzhcjhyj kcmoybhzkoc wfgvykz{pyogfwwfw hcj hyf gykzkghl zo h go}fyfj fczkz{‛w Wfgvykz{ Yvlf gobplkhcgf

fmmoyzw# Hw wzhzfj kc zdf yfwpocwfw zopvilkg gobbfcz kc zdf pyfhbilf zo zdfWfgvykz{ Yvlf, ykwe hchl{wkw hcj ykwe 

bhchnfbfcz hyf kbpoyzhcz zo go}fyfj

fczkzkfw wkcgf zdfwf pyogfwwfw ~kll “moyb

zdf movcjhzkoc vpoc ~dkgd hc fczkz{‛w

COZF1 Ykwe hchl{wkw hcj ykwebhchnfbfcz wfy}f hw zoolw zojf}flop hcj bhkczhkc h go}fyfjfczkz{‛w wzyhzfn{ zo pyozfgz zdfgocmkjfczkhlkz{, kczfnykz{, hcjh}hklhiklkz{ om FPDK#

WZHCJHYJ8=:#780$h+$8+

HJBKCKWZYHZK]FWHMFNVHYJW

" Wfgvykz{ BhchnfbfczPyogfww

" Hwwkncfj Wfgvykz{Yfwpocwkiklkz{

" ^oyemoygf Wfgvykz{" Kcmoybhzkoc Hggfww

Bhchnfbfcz" Wfgvykz{ H~hyfcfww

hcj Zyhkckcn" Wfgvykz{ Kcgkjfcz

Pyogfjvyfw" Goczkcnfcg{ Plhc" F}hlvhzkoc" Ivwkcfww Hwwogkhzf

Goczyhgzw hcj OzdfyHyyhcnfbfczw

DKPHH WFGVYKZ[WZHCJHYJW

PD[WKGHLWHMFNVHYJW

" Mhgklkz{ HggfwwGoczyolw

" ^oyewzhzkoc Vwf" ^oyewzhzkoc Wfgvykz{" Jf}kgf hcj Bfjkh

GoczyolwZFGDCKGHL

WHMFNVHYJW" Hggfww Goczyol" Hvjkz Goczyolw" Kczfnykz{" Pfywoc oy Fczkz{

Hvzdfczkghzkoc" Zyhcwbkwwkoc Wfgvykz{ 

OYNHCKQHZKOCHLYFXVKYFBFCZW

" Ivwkcfww HwwogkhzfGoczyhgzw hcj OzdfyHyyhcnfbfczw

" Yfxvkyfbfczw moyNyovp Dfhlzd Plhcw

Wfgvykz{ Wzhcjhyjw1Nfcfyhl Yvlfw

POLKGKFW hcjPYOGFJVYFW hcjJOGVBFCZHZKOCYFXVKYFBFCZW

Page 3: HIPAA Basic Risk Assessment

8/7/2019 HIPAA Basic Risk Assessment

http://slidepdf.com/reader/full/hipaa-basic-risk-assessment 3/20

= Ihwkgw om Ykwe Hchl{wkw hcj Ykwe Bhchnfbfcz

]olvbf 9 / Phpfy =  7 =/90061 yf}# 7/900> 

COZF1 H ykwe hchl{wkw ~kllkjfczkm{ pozfczkhl zdyfhzw zo hcj}vlcfyhiklkzkfw om kcmoybhzkocw{wzfbw hcj zdf hwwogkhzfjykwe#

cfgfwwhy{ wfgvykz{ hgzk}kzkfw hyf ivklz#‒ $=4 Mfj# Yfn# 47:=#+

Bvgd om zdf goczfcz kcglvjfj kc zdkw phpfy kw hjhpzfj myob no}fycbfcz yfwovygfw wvgd hw zdf

Chzkochl Kcwzkzvzf om Wzhcjhyjw hcj Zfgdcolon{ $CKWZ+ 400 Wfykfw om Wpfgkhl Pvilkghzkocw $WP+,wpfgkmkghll{, WP 400"70 " Ykwe Bhchnfbfcz Nvkjf moy Kcmoybhzkoc Zfgdcolon{ W{wzfbw# Zdfwf

no}fycbfcz yfwovygfw hyf myffl{ h}hklhilf kc zdf pvilkg jobhkc#

Hlzdovnd ocl{ mfjfyhl hnfcgkfw hyf yfxvkyfj zo mollo~ mfjfyhl nvkjflkcfw lkef zdf CKWZ 400wfykfw, coc"mfjfyhl go}fyfj fczkzkfw bh{ mkcj zdfky goczfcz }hlvhilf ~dfc pfymoybkcn gobplkhcgf

hgzk}kzkfw# Hw wzhzfj kc zdf GBW myfxvfczl{ hwefj xvfwzkocw $MHXw+ oc zdf DKPHH Wfgvykz{ Yvlf,

“Go}fyfj fczkzkfw bh{ vwf hc{ om zdf CKWZ jogvbfczw zo zdf ftzfcz zdhz zdf{ pyo}kjf yflf}hcz 

nvkjhcgf zo zdhz oynhckqhzkoc‛w kbplfbfczhzkoc hgzk}kzkfw# ^dklf CKWZ jogvbfczw ~fyf

yfmfyfcgfj kc zdf pyfhbilf zo zdf Wfgvykz{ Yvlf, zdkw jofw coz bhef zdfb yfxvkyfj# Kc mhgz, wobf

om zdf jogvbfczw bh{ coz if yflf}hcz zo wbhll oynhckqhzkocw, hw zdf{ ~fyf kczfcjfj boyf moy 

lhynf, no}fycbfczhl oynhckqhzkocw#‒

Zdf Wfgvykz{ Yvlf jofw coz pyfwgykif h wpfgkmkg ykwe hchl{wkw oy ykwe bhchnfbfcz bfzdojolon{#Zdkw phpfy kw coz kczfcjfj zo if zdf jfmkckzk}f nvkjhcgf oc ykwe hchl{wkw hcj ykwe bhchnfbfcz#

Yhzdfy, zdf nohl om zdkw phpfy kw zo pyfwfcz zdf bhkc gocgfpzw om zdf ykwe hchl{wkw hcj ykwe 

bhchnfbfcz pyogfwwfw kc hc fhw{"zo"vcjfywzhcj bhccfy# Pfymoybkcn ykwe hchl{wkw hcj ykwe 

bhchnfbfcz ghc if jkmmkgvlz jvf zo zdf lf}flw om jfzhkl hcj }hykhzkocw zdhz hyf powwkilf ~kzdkcjkmmfyfcz go}fyfj fczkzkfw# Go}fyfj fczkzkfw wdovlj mogvw oc zdf o}fyhll gocgfpzw hcj wzfpw

pyfwfczfj kc zdkw phpfy zo zhkloy hc hppyohgd zo zdf wpfgkmkg gkygvbwzhcgfw om zdfky oynhckqhzkoc#

Kbpoyzhcz Jfmkckzkocw zo VcjfywzhcjZo ifzzfy vcjfywzhcj ykwe hchl{wkw hcj ykwe bhchnfbfcz

pyogfwwfw, go}fyfj fczkzkfw wdovlj if mhbklkhy ~kzd wf}fyhl

kbpoyzhcz zfybw, kcglvjkcn “}vlcfyhiklkz{,‒ “zdyfhz,‒ hcj“ykwe,‒ hcj zdf yflhzkocwdkp ifz~ffc zdf zdyff zfybw# Zdfwf

zfybw hyf coz wpfgkmkghll{ jfmkcfj kc zdf Wfgvykz{ Yvlf# Zdf

jfmkckzkocw kc zdkw phpfy hyf pyo}kjfj zo pvz zdf Ykwe Hchl{wkw

hcj Ykwe Bhchnfbfcz jkwgvwwkoc kc goczftz# Zdfwf jfmkckzkocw jo coz bojkm{ oy vpjhzf zdfWfgvykz{ Yvlf hcj hyf coz kcgocwkwzfcz ~kzd zdf zfybw vwfj kc zdf Wfgvykz{ Yvlf# Yhzdfy, zdf

mollo~kcn jfmkckzkocw hyf gocwkwzfcz ~kzd gobboc kcjvwzy{ jfmkckzkocw hcj hyf myob jogvbfczfj

wovygfw, wvgd hw CKWZ WP 400"70# Ftplhchzkocw om zdf zfybw hyf hjhpzfj myob CKWZ WP 400"70

hcj hyf pyfwfczfj kc zdf goczftz om zdf Wfgvykz{ Yvlf#

]VLCFYHIKLKZ[]vlcfyhiklkz{ kw jfmkcfj kc CKWZ WP 400"70 hw “UhR mlh~ oy ~fhecfww kc w{wzfb wfgvykz{

pyogfjvyfw, jfwknc, kbplfbfczhzkoc, oy kczfychl goczyolw zdhz govlj if ftfygkwfj 

Page 4: HIPAA Basic Risk Assessment

8/7/2019 HIPAA Basic Risk Assessment

http://slidepdf.com/reader/full/hipaa-basic-risk-assessment 4/20

= Ihwkgw om Ykwe Hchl{wkw hcj Ykwe Bhchnfbfcz

]olvbf 9 / Phpfy =  : =/90061 yf}# 7/900> 

$hggkjfczhll{ zyknnfyfj oy kczfczkochll{ ftplokzfj+ hcj yfwvlz kc h wfgvykz{ iyfhgd oy h

}kolhzkoc om zdf w{wzfb‛w wfgvykz{ polkg{#‒ 

]vlcfyhiklkzkfw, ~dfzdfy hggkjfczhll{ zyknnfyfj oy kczfczkochll{ ftplokzfj, govljpozfczkhll{ yfwvlz kc h wfgvykz{ kcgkjfcz, wvgd hw hc kchppyopykhzf vwf oy jkwglowvyf om 

FPDK# ]vlcfyhiklkzkfw bh{ if nyovpfj kczo z~o nfcfyhl ghzfnoykfw, zfgdckghl hcj coc"

zfgdckghl# Coc"zfgdckghl }vlcfyhiklkzkfw bh{ kcglvjf kcfmmfgzk}f oy coc"ftkwzfcz polkgkfw,

pyogfjvyfw, wzhcjhyjw oy nvkjflkcfw# Zfgdckghl }vlcfyhiklkzkfw bh{ kcglvjf1 dolfw, mlh~woy ~fhecfwwfw kc zdf jf}flopbfcz om kcmoybhzkoc w{wzfbw5 oy kcgoyyfgzl{ kbplfbfczfj

hcj/oy gocmknvyfj kcmoybhzkoc w{wzfbw#

ZDYFHZ Hc hjhpzfj jfmkckzkoc om zdyfhz, myob CKWZ WP 400"70, kw “UzRdf pozfczkhl moy h pfywoc oy 

zdkcn zo ftfygkwf $hggkjfczhll{ zyknnfy oy kczfczkochll{ ftplokz+ h wpfgkmkg }vlcfyhiklkz{#‒

Zdfyf hyf wf}fyhl z{pfw om zdyfhzw zdhz bh{ oggvy ~kzdkc hc kcmoybhzkoc w{wzfb oyopfyhzkcn fc}kyocbfcz# Zdyfhzw bh{ if nyovpfj kczo nfcfyhl ghzfnoykfw wvgd hw chzvyhl,

dvbhc, hcj fc}kyocbfczhl# Fthbplfw om gobboc zdyfhzw kc fhgd om zdfwf nfcfyhl

ghzfnoykfw kcglvjf1

Chzvyhl zdyfhzw bh{ kcglvjf mloojw, fhyzdxvhefw, zoychjofw, hcj lhcjwlkjfw#

Dvbhc zdyfhzw hyf fchilfj oy ghvwfj i{ dvbhcw hcj bh{ kcglvjf kczfczkochl$f#n#, cfz~oye hcj gobpvzfy ihwfj hzzhgew, bhlkgkovw womz~hyf vplohj, hcj

vchvzdoykqfj hggfww zo FPDK+ oy vckczfczkochl $f#n#, kchj}fyzfcz jhzh fczy{ oyjflfzkoc hcj kchggvyhzf jhzh fczy{+ hgzkocw#

Fc}kyocbfczhl zdyfhzw bh{ kcglvjf po~fy mhklvyfw, pollvzkoc, gdfbkghlw, hcj

lkxvkj lfhehnf#

YKWE Zdf jfmkckzkoc om ykwe kw glfhyfy ocgf zdyfhz hcj }vlcfyhiklkz{ hyf jfmkcfj# Hc hjhpzfj

jfmkckzkoc om ykwe, myob CKWZ WP 400"70, kw1

“Zdf cfz bkwwkoc kbphgz gocwkjfykcn $8+ zdf

pyoihiklkz{ zdhz h phyzkgvlhy UzdyfhzR ~kll

ftfygkwf $hggkjfczhll{ zyknnfy oy kczfczkochll{

ftplokz+ h phyzkgvlhy U}vlcfyhiklkz{R hcj $9+

zdf yfwvlzkcn kbphgz km zdkw wdovlj oggvy#

…UYRkwew hykwf myob lfnhl lkhiklkz{ oy bkwwkoc loww jvf zo‚

COZF1 H ]vlcfyhiklkz{zyknnfyfj oy ftplokzfj i{ hZdyfhz fxvhlw h Ykwe# 

Page 5: HIPAA Basic Risk Assessment

8/7/2019 HIPAA Basic Risk Assessment

http://slidepdf.com/reader/full/hipaa-basic-risk-assessment 5/20

= Ihwkgw om Ykwe Hchl{wkw hcj Ykwe Bhchnfbfcz

]olvbf 9 / Phpfy =  6 =/90061 yf}# 7/900> 

8# Vchvzdoykqfj $bhlkgkovw oy hggkjfczhl+ jkwglowvyf, bojkmkghzkoc, oy 

jfwzyvgzkoc om kcmoybhzkoc

9# Vckczfczkochl fyyoyw hcj obkwwkocw

7# KZ jkwyvpzkocw jvf zo chzvyhl oy bhc"bhjf jkwhwzfyw:# Mhklvyf zo ftfygkwf jvf ghyf hcj jklknfcgf kc zdf kbplfbfczhzkoc hcj 

opfyhzkoc om zdf KZ w{wzfb#‒ 

Ykwe kw h mvcgzkoc om 8+ zdf lkeflkdooj om h nk}fc zdyfhz zyknnfykcn oy ftplokzkcn hphyzkgvlhy }vlcfyhiklkz{, hcj 9+ zdf yfwvlzkcn kbphgz oc

zdf oynhckqhzkoc# Zdkw bfhcw zdhz ykwe kw coz h wkcnlf

mhgzoy oy f}fcz, ivz yhzdfy kz kw h gobikchzkoc om mhgzoyw oy f}fczw $zdyfhzw hcj }vlcfyhiklkzkfw+ zdhz, km 

zdf{ oggvy, bh{ dh}f hc hj}fywf kbphgz oc zdf

oynhckqhzkoc#

Fthbplf Ykwe Hchl{wkw hcj Ykwe Bhchnfbfcz WzfpwZdfyf hyf cvbfyovw bfzdojw om pfymoybkcn ykwe hchl{wkw hcj ykwe bhchnfbfcz# Zdfyf kw co

wkcnlf bfzdoj oy “ifwz pyhgzkgf‒ zdhz nvhyhczffw gobplkhcgf ~kzd zdf Wfgvykz{ Yvlf# Do~f}fy,bowz ykwe hchl{wkw hcj ykwe bhchnfbfcz pyogfwwfw dh}f gobboc wzfpw# Zdf mollo~kcn wzfpw hyf

pyo}kjfj hw fthbplfw om wzfpw go}fyfj fczkzkfw govlj hppl{ zo zdfky fc}kyocbfcz# Zdf wzfpw hyf

hjhpzfj myob zdf hppyohgd ovzlkcfj kc CKWZ WP 400"70# 

FTHBPLF YKWE HCHL[WKW WZFPW1

8#  Kjfczkm{ zdf wgopf om zdf hchl{wkw#

9#  Nhzdfy jhzh#

7#  Kjfczkm{ hcj jogvbfcz pozfczkhl zdyfhzwhcj }vlcfyhiklkzkfw#

:#  Hwwfww gvyyfcz wfgvykz{ bfhwvyfw#

6#  Jfzfybkcf zdf lkeflkdooj om zdyfhzoggvyyfcgf#

=#  Jfzfybkcf zdf pozfczkhl kbphgz om zdyfhz oggvyyfcgf#

>#  Jfzfybkcf zdf lf}fl om ykwe#

4#  Kjfczkm{ wfgvykz{ bfhwvyfw hcj mkchlkqf jogvbfczhzkoc#

FTHBPLF YKWE BHCHNFBFCZ WZFPW1

8#  Jf}flop hcj kbplfbfcz h ykwe bhchnfbfcz plhc#

9#  Kbplfbfcz wfgvykz{ bfhwvyfw#

7#  F}hlvhzf hcj bhkczhkc wfgvykz{ bfhwvyfw#

COZF1 GBW kw cozyfgobbfcjkcn zdhz hll go}fyfjfczkzkfw mollo~ zdkw hppyohgd, ivzyhzdfy kw pyo}kjkcn kz hw h myhbfom yfmfyfcgf# 

COZF1 H zdyfhz bvwz dh}f zdfghphiklkz{ zo zyknnfy oy ftplokz h}vlcfyhiklkz{ zo gyfhzf ykwe# 

Page 6: HIPAA Basic Risk Assessment

8/7/2019 HIPAA Basic Risk Assessment

http://slidepdf.com/reader/full/hipaa-basic-risk-assessment 6/20

= Ihwkgw om Ykwe Hchl{wkw hcj Ykwe Bhchnfbfcz

]olvbf 9 / Phpfy =  = =/90061 yf}# 7/900> 

Fthbplfw om FlfgzyockgBfjkh ~kzd FPDK1Dhyj jyk}fw, Mlopp{ Jkwew, GJw,J]Jw, Wbhyz Ghyjw, PfywochlJknkzhl Hwwkwzhczw $PJH+,Zyhcwbkwwkoc Bfjkh, oyPoyzhilf Flfgzyockg WzoyhnfBfjkh#

^dfc zdf mollo~kcn fthbplf ykwe hchl{wkw hcj ykwe bhchnfbfcz hppyohgdfw goczhkc hgzkocw zdhzhyf yfxvkyfj moy gobplkhcgf ~kzd zdf Wfgvykz{ Yvlf, wvgd hw jogvbfczhzkoc, hppyopykhzf lhcnvhnf

hcj gkzhzkocw hyf vwfj zo dkndlkndz zdf Wfgvykz{ Yvlf yfxvkyfbfcz# Moy fthbplf, zdf wzhzfbfcz

~kzdkc zdfwf fthbplf hppyohgdfw zdhz h go}fyfj fczkz{ “bvwz jogvbfcz‒ h gfyzhkc hgzkoc kw hyfmfyfcgf zo zdf yfxvkyfbfczw om ® 8=:#78=$i+$8+$kk+, zdf Jogvbfczhzkoc wzhcjhyj# Zdfwf fthbplf

hppyohgdfw kjfczkm{ zdhz h go}fyfj fczkz{ bvwz oy wdovlj pfymoyb gfyzhkc hgzkocw, hw yfxvkyfj i{

zdf Wfgvykz{ Yvlf, ivz jofw coz yfxvkyf h go}fyfj fczkz{ zo bffz zdf yfxvkyfbfczw ocl{ i{ vwkcn

zdf bfzdojw, wzfpw, oy hgzkocw kjfczkmkfj kc zdf fthbplf hppyohgd#

Fthbplf Ykwe Hchl{wkw WzfpwHw pyf}kovwl{ wzhzfj, zdf Wfgvykz{ Yvlf yfxvkyfw go}fyfj fczkzkfw zo gocjvgz hc hggvyhzf hcj

zdoyovnd ykwe hchl{wkw# Zdkw wfgzkoc om zdf phpfy pyo}kjfw hc fthbplf hppyohgd zo ykwe hchl{wkw~dkgd bh{ if vwfj i{ go}fyfj fczkzkfw#

8# Kjfczkm{ zdf Wgopf om zdf Hchl{wkwYkwe hchl{wkw kw coz h gocgfpz ftglvwk}f zo zdf dfhlzdghyf kcjvwzy{ oy zdf Wfgvykz{ Yvlf#

Ykwe hchl{wkw kw pfymoybfj vwkcn jkmmfyfcz bfzdojw hcj wgopfw# Zdf ykwe hchl{wkw wgopf

zdhz zdf Wfgvykz{ Yvlf yfxvkyfw kw zdf pozfczkhl ykwew hcj }vlcfyhiklkzkfw zo zdfgocmkjfczkhlkz{, h}hklhiklkz{ hcj kczfnykz{ om hll FPDK zdhz h go}fyfj fczkz{ gyfhzfw,

yfgfk}fw, bhkczhkcw, oy zyhcwbkzw# Zdkw kcglvjfw FPDK kc hll moybw om flfgzyockg bfjkh#

Flfgzyockg bfjkh kw jfmkcfj kc ® 8=0#807, hw1

“$8+ Flfgzyockg wzoyhnf bfjkh kcglvjkcn bfboy{ jf}kgfw kc gobpvzfyw

$dhyj jyk}fw+ hcj hc{ yfbo}hilf/zyhcwpoyzhilf jknkzhl bfboy{ bfjkvb,

wvgd hw bhncfzkg zhpf oy jkwe, opzkghl jkwe, oy 

jknkzhl bfboy{ ghyj5 oy $9+ Zyhcwbkwwkoc

bfjkh vwfj zo ftgdhcnf kcmoybhzkoc hlyfhj{

kc flfgzyockg wzoyhnf bfjkh# Zyhcwbkwwkoc

bfjkh kcglvjf, moy fthbplf, zdf kczfycfz 

$~kjf"opfc+, ftzyhcfz $vwkcn kczfycfz 

zfgdcolon{ zo lkce h ivwkcfww ~kzd kcmoybhzkoc

hggfwwkilf ocl{ zo gollhioyhzkcn phyzkfw+,

lfhwfj lkcfw, jkhl"vp lkcfw, pyk}hzf cfz~oyew,

hcj zdf pd{wkghl bo}fbfcz om yfbo}hilf/zyhcwpoyzhilf flfgzyockg wzoyhnf

bfjkh# Gfyzhkc zyhcwbkwwkocw, kcglvjkcn om phpfy, }kh mhgwkbklf, hcj om 

}okgf, }kh zflfpdocf, hyf coz gocwkjfyfj zo if zyhcwbkwwkocw }kh flfgzyockg

bfjkh, ifghvwf zdf kcmoybhzkoc ifkcn ftgdhcnfj jkj coz ftkwz kc

flfgzyockg moyb ifmoyf zdf zyhcwbkwwkoc#‒

Flfgzyockg bfjkh govlj yhcnf myob h wkcnlf ~oyewzhzkoc zo gobplft gobbvckghzkocw

cfz~oyew goccfgzfj ifz~ffc bvlzkplf loghzkocw# Zdvw, h go}fyfj fczkz{‛w ykwe hchl{wkw

Page 7: HIPAA Basic Risk Assessment

8/7/2019 HIPAA Basic Risk Assessment

http://slidepdf.com/reader/full/hipaa-basic-risk-assessment 7/20

= Ihwkgw om Ykwe Hchl{wkw hcj Ykwe Bhchnfbfcz

]olvbf 9 / Phpfy =  > =/90061 yf}# 7/900> 

wdovlj zhef kczo hggovcz hll om kzw FPDK, yfnhyjlfww om zdf phyzkgvlhy flfgzyockg bfjkvb kc~dkgd kz kw gyfhzfj, yfgfk}fj, bhkczhkcfj oy zyhcwbkzzfj oy zdf wovygf oy loghzkoc om kzw

FPDK# 

9# Nhzdfy JhzhOcgf zdf wgopf om zdf ykwe hchl{wkw kw kjfczkmkfj, zdf go}fyfj fczkz{ wdovlj nhzdfy yflf}hcz

jhzh oc FPDK# Moy fthbplf, h go}fyfj fczkz{ bvwz kjfczkm{ ~dfyf zdf FPDK kw wzoyfj,yfgfk}fj, bhkczhkcfj oy zyhcwbkzzfj# H go}fyfj fczkz{ govlj nhzdfy yflf}hcz jhzh i{1

yf}kf~kcn phwz hcj/oy ftkwzkcn pyoafgzw5 pfymoybkcn kczfy}kf~w5 yf}kf~kcn jogvbfczhzkoc5oy vwkcn ozdfy jhzh nhzdfykcn zfgdckxvfw# Zdf jhzh oc FPDK nhzdfyfj vwkcn zdfwf bfzdojw

bvwz if jogvbfczfj# $Wff ®® 8=:#704$h+$8+$kk+$H+ hcj 8=:#78=$i+$8+$kk+#+

Bhc{ go}fyfj fczkzkfw kc}fczoykfj hcj pfymoybfj hc hchl{wkw om zdf vwf hcj jkwglowvyf om 

hll pyozfgzfj dfhlzd kcmoybhzkoc $PDK+ $~dkgd kcglvjfw FPDK+ hw phyz om DKPHH Pyk}hg{Yvlf gobplkhcgf, f}fc zdovnd kz ~hw coz h jkyfgz yfxvkyfbfcz# Zdkw z{pf om kc}fczoy{ hcjhchl{wkw kw h }hlvhilf kcpvz moy zdf ykwe hchl{wkw#

Zdf lf}fl om fmmoyz hcj yfwovygf gobbkzbfcz cffjfj zo gobplfzf zdf jhzh nhzdfykcn wzfpjfpfcjw oc zdf go}fyfj fczkz{‛w fc}kyocbfcz hcj hbovcz om FPDK dflj# Moy fthbplf, h

wbhll pyo}kjfy zdhz effpw kzw bfjkghl yfgoyjw oc phpfy bh{ if hilf zo kjfczkm{ hll FPDK

~kzdkc zdf oynhckqhzkoc i{ hchl{qkcn h wkcnlf jfphyzbfcz ~dkgd vwfw hc kcmoybhzkoc

w{wzfb zo pfymoyb ikllkcn mvcgzkocw# Kc hcozdfy go}fyfj fczkz{ ~kzd lhynf hbovczw om FPDK, wvgd hw h dfhlzd w{wzfb, kjfczkmkghzkoc om hll FPDK bh{ yfxvkyf yf}kf~w om bvlzkplf

pd{wkghl loghzkocw, bowz $km coz hll+ jfphyzbfczw, bvlzkplf kcmoybhzkoc w{wzfbw, poyzhilf

flfgzyockg bfjkh, hcj ftgdhcnfw ifz~ffc ivwkcfww hwwogkhzfw hcj }fcjoyw#

7# Kjfczkm{ hcj Jogvbfcz Pozfczkhl Zdyfhzw hcj]vlcfyhiklkzkfw

Ocgf zdf go}fyfj fczkz{ dhw nhzdfyfj hcj jogvbfczfj yflf}hcz jhzh oc FPDK, zdf cftzwzfp kw zo kjfczkm{ pozfczkhl zdyfhzw hcj }vlcfyhiklkzkfw zo zdf gocmkjfczkhlkz{, h}hklhiklkz{

hcj kczfnykz{ om zdf FPDK# Hw jkwgvwwfj fhylkfy, zdf pozfczkhl moy h zdyfhz zo zyknnfy oy

ftplokz h wpfgkmkg }vlcfyhiklkz{ gyfhzfw ykwe# Zdfyfmoyf, kjfczkmkghzkoc om zdyfhzw hcj

}vlcfyhiklkzkfw hyf gfczyhl zo jfzfybkckcn zdf lf}fl om ykwe#

Zdf kjfczkmkghzkoc om zdyfhzw hcj }vlcfyhiklkzkfw govlj if wfphyhzfj kczo z~o jkwzkcgz wzfpw

ivz hyf wo glowfl{ yflhzfj kc zdf ykwe hchl{wkw pyogfww zdhz zdf{ wdovlj if kjfczkmkfj hz zdfwhbf zkbf# Kcjfpfcjfcz kjfczkmkghzkoc bh{ yfwvlz kc lhynf lkwzw om zdyfhzw hcj

}vlcfyhiklkzkfw zdhz, ~dfc hchl{qfj $kc wviwfxvfcz wzfpw zo kjfczkm{ ykwe+, jo coz pyo}kjf

}hlvhilf kcmoybhzkoc#

Page 8: HIPAA Basic Risk Assessment

8/7/2019 HIPAA Basic Risk Assessment

http://slidepdf.com/reader/full/hipaa-basic-risk-assessment 8/20

= Ihwkgw om Ykwe Hchl{wkw hcj Ykwe Bhchnfbfcz

]olvbf 9 / Phpfy =  4 =/90061 yf}# 7/900> 

COZF1 H go}fyfj fczkz{ wdovljmogvw kzw lkwz om zdyfhzw zo zdowfzdhz hyf yfhwochil{ hczkgkphzfj#

KJFCZKM[ HCJ JOGVBFCZ ZDYFHZWGo}fyfj fczkzkfw bvwz kjfczkm{ hcj jogvbfcz yfhwochil{ hczkgkphzfj zdyfhzw zo

FPDK# $Wff ®® 8=:#70=$h+$9+ hcj 8=:#78=$i+$8+$kk+#+ Zo wzhyz, go}fyfj fczkzkfw bh{gobpklf h ghzfnoykqfj lkwz $wvgd hw chzvyhl, dvbhc, hcj fc}kyocbfczhl+ om zdyfhzw#

Go}fyfj fczkzkfw bh{ kjfczkm{ jkmmfyfcz zdyfhzw vckxvf zo zdf gkygvbwzhcgfw om 

zdfky fc}kyocbfcz#

Hmzfy zdf gobplfzf lkwz kw gobpklfj, zdf

go}fyfj fczkz{ wdovlj yfjvgf zdf lkwz zo ocl{

zdowf yfhwochil{ hczkgkphzfj zdyfhzw# Zdkw ghcif jocf i{ mogvwkcn oc wpfgkmkg gdhyhgzfykwzkgw

om zdf fczkz{ kc yflhzkoc zo fhgd om zdf zdyfhz

ghzfnoykfw# Moy fthbplf, zdf nfonyhpdkg loghzkoc om zdf fczkz{ ~kll jfzfybkcf zdf

chzvyhl zdyfhzw zdhz bh{ gyfhzf h ykwe# H dvyykghcf kw h zdyfhz, ivz h go}fyfj fczkz{kc Ehcwhw pyoihil{ ~ovlj coz gocwkjfy kz h yfhwochil{ hczkgkphzfj zdyfhz jvf zo kzw

loghzkoc# Do~f}fy, h go}fyfj fczkz{ kc Ehcwhw wdovlj gocwkjfy zdf lkeflkdooj om hzoychjo h yfhwochil{ hczkgkphzfj zdyfhz#

Moy bowz go}fyfj fczkzkfw, dvbhc zdyfhzw ~kll if om nyfhzfwz gocgfyc, ifghvwf

dvbhc zdyfhzw dh}f zdf pozfczkhl zo if zyknnfyfj oy ftplokzfj boyf myfxvfczl{ zdhcchzvyhl oy fc}kyocbfczhl zdyfhzw# Pozfczkhl dvbhc wovygfw zdhz govlj zhynfz h

go}fyfj fczkz{ hcj zyknnfy oy ftplokz }vlcfyhiklkzkfw hyf fbplo{ffw $zdf bowz

gobboc wovygf+, ft"fbplo{ffw, dhgefyw, gobbfygkhl yk}hlw, zfyyoykwzw, gykbkchlw,nfcfyhl pvilkg, }fcjoyw, gvwzobfyw hcj }kwkzoyw# Hc{ocf zdhz dhw zdf hggfww,

eco~lfjnf hcj/oy bozk}hzkoc zo ghvwf hc hj}fywf kbphgz oc zdf go}fyfj fczkz{ghc hgz hw h zdyfhz# Go}fyfj fczkzkfw wdovlj hchl{qf wf}fyhl kcmoybhzkoc wovygfw zo dflp kjfczkm{pozfczkhl dvbhc zdyfhzw zo zdfky w{wzfbw# Kcmoybhzkoc wovygfw wvgd hw hc{ dkwzoy{

om w{wzfb iyfhe"kcw, wfgvykz{ }kolhzkoc yfpoyzw, hcj ocnokcn kcpvz myob w{wzfbw

hjbkckwzyhzoyw, dflp jfwe pfywoccfl hcj zdf vwfy gobbvckz{ wdovlj if yf}kf~fj#

KJFCZKM[ HCJ JOGVBFCZ ]VLCFYHIKLKZKFW^dklf kjfczkm{kcn pozfczkhl zdyfhzw, go}fyfj fczkzkfw bvwz hlwo kjfczkm{ hcj

jogvbfcz }vlcfyhiklkzkfw ~dkgd, km zyknnfyfj oy ftplokzfj i{ h zdyfhz, ~ovlj gyfhzfh ykwe zo FPDK# $Wff ®® 8=:#704$h+$8+$kk+$H+ hcj 8=:#78=$i+$8+$kk+#+ Zdf pyogfww

om kjfczkm{kcn }vlcfyhiklkzkfw kw wkbklhy zo zdf pyogfww vwfj moy kjfczkm{kcn zdyfhzw#Zdf fczkz{ wdovlj gyfhzf h lkwz om }vlcfyhiklkzkfw, iozd zfgdckghl hcj coc"zfgdckghl,

hwwogkhzfj ~kzd ftkwzkcn kcmoybhzkoc w{wzfbw hcj opfyhzkocw zdhz kc}ol}f FPDK#

Page 9: HIPAA Basic Risk Assessment

8/7/2019 HIPAA Basic Risk Assessment

http://slidepdf.com/reader/full/hipaa-basic-risk-assessment 9/20

= Ihwkgw om Ykwe Hchl{wkw hcj Ykwe Bhchnfbfcz

]olvbf 9 / Phpfy =  ; =/90061 yf}# 7/900> 

COZF1 Wfgvykz{ bfhwvyfw ghc

if iozd zfgdckghl hcj coc"zfgdckghl#

Zdfyf hyf cvbfyovw wovygfw om kcmoybhzkoc zo yf}kf~ ~dfc kjfczkm{kcn hcjjogvbfczkcn iozd zfgdckghl hcj coc"zfgdckghl }vlcfyhiklkzkfw# Wovygfw om 

kcmoybhzkoc zo kjfczkm{ coc"zfgdckghl }vlcfyhiklkzkfw bh{ kcglvjf pyf}kovw ykwe 

hchl{wkw jogvbfczhzkoc, hvjkz yfpoyzw oy wfgvykz{ yf}kf~ yfpoyzw# Wovygfw om kcmoybhzkoc zo kjfczkm{ zfgdckghl }vlcfyhiklkzkfw bh{ kcglvjf hwwfwwbfczw om 

kcmoybhzkoc w{wzfbw, kcmoybhzkoc w{wzfb wfgvykz{ zfwzkcn, oy pvilkgl{ h}hklhilf

}vlcfyhiklkz{ lkwzw hcj hj}kwoykfw#

Zdf Kczfycfz kw h }hlvhilf yfwovygf moy wdhykcn zfgdckghl }vlcfyhiklkz{ lkwzw hcj

hj}kwoykfw# Kz goczhkcw wkzfw zdhz pyo}kjf kcmoybhzkoc oc wpfgkmkg zfgdckghl

}vlcfyhiklkzkfw hcj zdf bfgdhckwbw moy wknc"vp hcj jkwzykivzkoc om zfgdckghl}vlcfyhiklkz{ hj}kwoykfw# Zdfwf lkwzw ~kll if fwpfgkhll{ vwfmvl zo lhynf go}fyfj

fczkzkfw# Kc goczyhwz, wbhll go}fyfj fczkzkfw ~kll lkefl{ yfl{ oc zdfky ivwkcfww

hwwogkhzfw moy kjfczkmkghzkoc om w{wzfb }vlcfyhiklkzkfw, fwpfgkhll{ km zdfky

hpplkghzkocw hcj kcmoybhzkoc w{wzfbw hyf bhkczhkcfj i{ ovzwkjf }fcjoyw oygoczyhgzoyw#

Hcozdfy kbpoyzhcz ~h{ zo kjfczkm{ zfgdckghl }vlcfyhiklkzkfw kc kcmoybhzkoc w{wzfbw

kw zdyovnd kcmoybhzkoc w{wzfbw wfgvykz{ zfwzkcn# Zdf pvypowf om wfgvykz{ zfwzkcn kw

zo hwwfww zdf fmmfgzk}fcfww om zdf wfgvykz{ whmfnvhyjw kbplfbfczfj zo pyozfgz jhzh,

wvgd hw FPDK# Zdfyf hyf bhc{ hppyohgdfw zo wfgvykz{ zfwzkcn# H gobbochppyohgd bh{ kc}ol}f jf}flopkcn h wfgvykz{ zfwzkcn hcj f}hlvhzkoc plhc hcj zo vwf

wfgvykz{ zfwzkcn zoolw zo wghc ~oyewzhzkocw oy zdf fczkyf cfz~oye $~oyewzhzkocw hcj

wfy}fyw+ moy eco~c zfgdckghl }vlcfyhiklkzkfw# Zdf ovzpvz om zdf wfgvykz{ zfwzkcnbh{ if h yfpoyz kjfczkm{kcn zfgdckghl }vlcfyhiklkzkfw zdhz ftkwz ~kzdkc zdf

oynhckqhzkoc#

:# Hwwfww Gvyyfcz Wfgvykz{ BfhwvyfwZdf cftz wzfp kw zo hwwfww zdf gvyyfcz wfgvykz{ bfhwvyfw# Zdf nohl om zdkw wzfp kw zo hchl{qf

gvyyfcz wfgvykz{ bfhwvyfw kbplfbfczfj zo bkckbkqf oy flkbkchzf ykwew zo FPDK# Moy

fthbplf, h }vlcfyhiklkz{ kw coz lkefl{ zo if zyknnfyfj oy ftplokzfj i{ h zdyfhz km fmmfgzk}f

wfgvykz{ bfhwvyfw hyf kbplfbfczfj#

Wfgvykz{ bfhwvyfw ghc if iozd zfgdckghl hcj coc"

zfgdckghl# Zfgdckghl bfhwvyfw hyf phyz om kcmoybhzkoc

w{wzfbw dhyj~hyf hcj womz~hyf# Fthbplfw om zfgdckghl bfhwvyfw kcglvjf hggfww goczyolw,

kjfczkmkghzkoc, hvzdfczkghzkoc, fcgy{pzkoc bfzdojw,hvzobhzkg lonomm hcj hvjkz goczyolw# Coc"zfgdckghl bfhwvyfw hyf bhchnfbfcz hcj

opfyhzkochl goczyolw, wvgd hw polkgkfw, pyogfjvyfw, wzhcjhyjw, nvkjflkcfw, hggovczhiklkz{

hcj yfwpocwkiklkz{, hcj pd{wkghl hcj fc}kyocbfczhl wfgvykz{ bfhwvyfw#

Page 10: HIPAA Basic Risk Assessment

8/7/2019 HIPAA Basic Risk Assessment

http://slidepdf.com/reader/full/hipaa-basic-risk-assessment 10/20

= Ihwkgw om Ykwe Hchl{wkw hcj Ykwe Bhchnfbfcz

]olvbf 9 / Phpfy =  80 =/90061 yf}# 7/900> 

Wfgvykz{ bfhwvyfw kbplfbfczfj zo yfjvgf ykwe ~kll }hy{ hbocn go}fyfj fczkzkfw# Moyfthbplf, wbhll go}fyfj fczkzkfw zfcj zo dh}f boyf goczyol ~kzdkc zdfky fc}kyocbfcz#

Wbhll go}fyfj fczkzkfw zfcj zo dh}f mf~fy }hykhilfw $k#f# mf~fy ~oyemoygf bfbifyw hcj

kcmoybhzkoc w{wzfbw+ zo gocwkjfy ~dfc bhekcn jfgkwkocw yfnhyjkcn do~ zo whmfnvhyjFDPK# Hw h yfwvlz, zdf hppyopykhzf wfgvykz{ bfhwvyfw zdhz yfjvgf zdf lkeflkdooj om ykwe zo

zdf gocmkjfczkhlkz{, h}hklhiklkz{ hcj kczfnykz{ om FPDK kc h wbhll go}fyfj fczkz{ bh{ jkmmfy

myob zdowf zdhz hyf hppyopykhzf kc lhynf go}fyfj fczkzkfw#

Zdf ovzpvz om zdkw wzfp wdovlj if jogvbfczhzkoc om zdf wfgvykz{ bfhwvyfw h go}fyfj fczkz{

vwfw zo whmfnvhyj FPDK# Zdf ovzpvz wdovlj kjfczkm{ ~dfzdfy wfgvykz{ bfhwvyfw yfxvkyfj

i{ zdf Wfgvykz{ Yvlf hyf hlyfhj{ kc plhgf# Zdf jogvbfczhzkoc wdovlj hlwo kjfczkm{ km gvyyfcz wfgvykz{ bfhwvyfw hyf gocmknvyfj hcj vwfj pyopfyl{# $Wff ®® 8=:#70=$i+$8+,

8=:#704$h+$8+$kk+$H+, hcj 8=:#78=$i+$8+$kk+#+

6# Jfzfybkcf zdf Lkeflkdooj om Zdyfhz OggvyyfcgfOcgf zdf mkywz movy wzfpw kc zdf ykwe hchl{wkw pyogfww hyf gobplfzf, zdf go}fyfj fczkz{ dhw

zdf kcmoybhzkoc cffjfj zo jfzfybkcf 8+ zdf lkeflkdooj zdhz h zdyfhz ~kll zyknnfy oy ftplokz h

wpfgkmkg }vlcfyhiklkz{ hcj 9+ zdf yfwvlzkcn kbphgz oc zdf go}fyfj fczkz{# Zdf cftz z~owzfpw $wzfpw 6 hcj =+ vwf kcmoybhzkoc nhzdfyfj myob zdf pyf}kovw wzfpw zo dflp zdf go}fyfj

fczkz{ bhef lkeflkdooj hcj kbphgz jfzfybkchzkocw# Zdf pvypowf om zdfwf wzfpw kw zo hwwkwz

zdf go}fyfj fczkz{ kc jfzfybkckcn zdf lf}fl om ykwe hcj pykoykzkqkcn ykwe bkzknhzkoc fmmoyzw#

“Lkeflkdooj om oggvyyfcgf‒ kw zdf pyoihiklkz{ zdhz h zdyfhz ~kll zyknnfy oy ftplokz h wpfgkmkg

}vlcfyhiklkz{# Go}fyfj fczkzkfw wdovlj gocwkjfy fhgd pozfczkhl zdyfhz hcj }vlcfyhiklkz{

gobikchzkoc hcj yhzf zdfb i{ lkeflkdooj $oy pyoihiklkz{+ zdhz zdf gobikchzkoc ~ovljoggvy# Yhzkcnw wvgd hw dknd, bfjkvb hcj lo~ oy cvbfykg yfpyfwfczhzkocw om pyoihiklkz{

bh{ if vwfj zo ftpyfww zdf lkeflkdooj om oggvyyfcgf# Zdf yhzkcnw vwfj ~kll jfpfcj oc zdf

go}fyfj fczkz{‛w hppyohgd# Moy fthbplf, h go}fyfj fczkz{ bh{ gdoowf zo yhzf ykwew hwdknd, bfjkvb hcj lo~, ~dkgd govlj if jfmkcfj hw1

Dknd Lkeflkdooj ‗ h dknd pyoihiklkz{ ftkwzw zdhz h zdyfhz ~kll zyknnfy oy ftplokz

ocf oy boyf }vlcfyhiklkzkfw# Zdkw bkndz if jvf zo zdf ftkwzfcgf om bvlzkplf

oynhckqhzkochl jfmkgkfcgkfw, wvgd hw zdf hiwfcgf, kchjfxvhg{ oy kbpyopfygocmknvyhzkoc om wfgvykz{ goczyolw, oy jvf zo nfonyhpdkg loghzkoc $wvgd hw,

~kzdkc h mlooj qocf+#

Bfjkvb Lkeflkdooj ‗ h bojfyhzf pyoihiklkz{ ftkwzw zdhz h zdyfhz ~kll zyknnfy oy

ftplokz ocf oy boyf }vlcfyhiklkzkfw jvf zo zdf ftkwzfcgf om h wkcnlfoynhckqhzkochl jfmkgkfcg{, wvgd hw zdf lhge om wfgvykz{ bfhwvyfw#

Page 11: HIPAA Basic Risk Assessment

8/7/2019 HIPAA Basic Risk Assessment

http://slidepdf.com/reader/full/hipaa-basic-risk-assessment 11/20

= Ihwkgw om Ykwe Hchl{wkw hcj Ykwe Bhchnfbfcz

]olvbf 9 / Phpfy =  88 =/90061 yf}# 7/900> 

COZF1  Go}fyfj fczkzkfwwdovlj gocwkjfy zdf hj}hczhnfwhcj jkwhj}hczhnfw om iozdxvhlkzhzk}f hcj xvhczkzhzk}fbfzdojw moy jfzfybkckcn zdfpozfczkhl kbphgz# 

Lo~ Lkeflkdooj ‗ h lo~ pyoihiklkz{ ftkwzw zdhz h zdyfhz ~kll zyknnfy oy ftplokz h

wkcnlf }vlcfyhiklkz{ jvf zo zdf ftkwzfcgf om h wkcnlf oynhckqhzkochl jfmkgkfcg{,wvgd hw kbpyopfy gocmknvyhzkoc om wfgvykz{ goczyolw#

Zdf ovzpvz om zdkw wzfp wdovlj if jogvbfczhzkoc om hll zdyfhz hcj }vlcfyhiklkz{

gobikchzkocw ~kzd hwwogkhzfj lkeflkdooj yhzkcnw zdhz bh{ kbphgz zdf gocmkjfczkhlkz{,h}hklhiklkz{ hcj kczfnykz{ om FPDK om h go}fyfj fczkz{# $Wff ®® 8=:#70=$h+$9+,

8=:#704$h+$8+$kk+$H+, hcj 8=:#78=$i+$8+$kk+#+

=# Jfzfybkcf zdf Pozfczkhl Kbphgz om Zdyfhz OggvyyfcgfKm h zdyfhz zyknnfyw oy ftplokzw h wpfgkmkg }vlcfyhiklkz{, zdfyf hyf bhc{ pozfczkhl ovzgobfw#

Moy go}fyfj fczkzkfw, zdf bowz gobboc ovzgobfw kcglvjf, ivz hyf coz lkbkzfj zo1

Vchvzdoykqfj hggfww zo oy jkwglowvyf om FPDK#

Pfybhcfcz loww oy goyyvpzkoc om FPDK#

Zfbpoyhy{ loww oy vch}hklhiklkz{ om FPDK#

Loww om mkchcgkhl ghwd mlo~#

Loww om pd{wkghl hwwfzw#

Hll om zdfwf ovzgobfw dh}f zdf pozfczkhl zo hmmfgz zdf gocmkjfczkhlkz{, h}hklhiklkz{ hcjkczfnykz{ om FPDK gyfhzfj, yfgfk}fj, bhkczhkcfj, oy zyhcwbkzzfj i{ go}fyfj fczkzkfw# Zdf

kbphgz om pozfczkhl ovzgobfw, wvgd hw zdowf lkwzfj hio}f, wdovlj if bfhwvyfj zo hwwkwz zdf

go}fyfj fczkz{ kc pykoykzkqkcn ykwe bkzknhzkoc hgzk}kzkfw#

Bfhwvykcn zdf kbphgz om h zdyfhz oggvyykcn kc h go}fyfj fczkz{ ghc if pfymoybfj vwkcn

jkmmfyfcz bfzdojw# Zdf bowz gobboc bfzdojw hyf xvhlkzhzk}f hcj xvhczkzhzk}f# Iozd om 

zdfwf bfzdojw hllo~ h go}fyfj fczkz{ zo bfhwvyf ykwe#

XVHLKZHZK]F BFZDOJZdf xvhlkzhzk}f bfzdoj yhzfw zdf bhnckzvjf om zdf pozfczkhl kbphgz yfwvlzkcn myob

h zdyfhz zyknnfykcn oy ftplokzkcn h wpfgkmkg }vlcfyhiklkz{ oc h wghlf wvgd hw dknd,

bfjkvb hcj lo~# Zdf xvhlkzhzk}f bfzdoj kw zdf bowz gobboc bfhwvyf vwfj zo

bfhwvyf zdf kbphgz om ykwe# Zdkw bfzdoj hllo~w zdf go}fyfj fczkz{ zo bfhwvyf hllpozfczkhl kbphgzw, ~dfzdfy zhcnkilf oy

kczhcnkilf# Moy fthbplf, hc kczhcnkilf loww,

wvgd hw h loww om pvilkg gocmkjfcgf oy loww om gyfjkiklkz{, ghc if bfhwvyfj vwkcn h dknd,

bfjkvb oy lo~ wghlf#

Page 12: HIPAA Basic Risk Assessment

8/7/2019 HIPAA Basic Risk Assessment

http://slidepdf.com/reader/full/hipaa-basic-risk-assessment 12/20

= Ihwkgw om Ykwe Hchl{wkw hcj Ykwe Bhchnfbfcz

]olvbf 9 / Phpfy =  89 =/90061 yf}# 7/900> 

COZF1  Ykwe yhcekcn ~kll hwwkwzgo}fyfj fczkzkfw kc pykoykzkqkcnhgzk}kzkfw zdhz bvwz ifpfymoybfj#

XVHCZKZHZK]F BFZDOJ Kc goczyhwz, zdf xvhczkzhzk}f bfzdoj bfhwvyfw zdf zhcnkilf pozfczkhl kbphgz om h

zdyfhz zyknnfykcn oy ftplokzkcn h wpfgkmkg }vlcfyhiklkz{, vwkcn h cvbfykg }hlvf

hwwogkhzfj ~kzd yfwovygf gowz# Zdkw bkndz kcglvjf yfwovygf gowzw, wvgd hw yfphkygowzw zo kcmoybhzkoc w{wzfbw oy zdf yfplhgfbfcz gowz moy hc hwwfz zdhz kw lowz oy

wzolfc# Zdf xvhczkzhzk}f bfzdoj pyo}kjfw }hlvhilf kcmoybhzkoc moy gowz"ifcfmkz

hchl{wkw hwwogkhzfj ~kzd ykwew# Do~f}fy, kz kw nfcfyhll{ jkmmkgvlz zo hwwknc cvbfykg

}hlvfw zo kczhcnkilf lowwfw# Zdfyfmoyf, hll pozfczkhl kbphgzw nfcfyhll{ ghccoz ifjfzfybkcfj vwkcn zdkw bfzdoj#

H go}fyfj fczkz{ bh{ vwf fkzdfy bfzdoj oy h gobikchzkoc om zdf z~o bfzdojw zo bfhwvyfkbphgz oc zdf oynhckqhzkoc# Wkcgf zdfyf kw co wkcnlf goyyfgz bfzdoj moy bfhwvykcn zdf

kbphgz jvykcn zdf ykwe hchl{wkw, h go}fyfj fczkz{ wdovlj gocwkjfy zdf hj}hczhnfw hcj

jkwhj}hczhnfw om zdf z~o hppyohgdfw#

Zdf ovzpvz om zdkw wzfp wdovlj if jogvbfczhzkoc om hll pozfczkhl kbphgzw hcj yhzkcnw

hwwogkhzfj ~kzd zdf oggvyyfcgf om zdyfhzw zyknnfykcn oy ftplokzkcn }vlcfyhiklkzkfw zdhzhmmfgz zdf gocmkjfczkhlkz{, h}hklhiklkz{ hcj kczfnykz{ om FPDK ~kzdkc h go}fyfj fczkz{# $Wff

®® 8=:#70=$h+$9+, 8=:#704$h+$8+$kk+$H+, hcj 8=:#78=$i+$8+$kk+#+

># Jfzfybkcf zdf Lf}fl om YkweCftz, go}fyfj fczkzkfw wdovlj jfzfybkcf zdf lf}fl om ykwe zo FPDK# Hw jkwgvwwfj fhylkfy, ykwe kw h mvcgzkoc

jfzfybkcfj i{ zdf lkeflkdooj om h nk}fc zdyfhz

zyknnfykcn oy ftplokzkcn h wpfgkmkg }vlcfyhiklkz{ hcjzdf yfwvlzkcn kbphgz# Zdf go}fyfj fczkz{ ~kll vwf zdf

ovzpvz om zdf pyf}kovw z~o wzfpw $wzfpw 6 hcj =+ hw kcpvzw zo zdkw wzfp# Zdf ovzpvz om zdowf

wzfpw, lkeflkdooj hcj pozfczkhl kbphgz om zdyfhz oggvyyfcgf jhzh, ~kll mogvw zdf go}fyfjfczkz{‛w ykwe lf}fl jfzfybkchzkoc zo yfhwochil{ hczkgkphzfj ykwew zo FPDK#

Zdf lf}fl om ykwe kw jfzfybkcfj i{ hchl{qkcn zdf }hlvfw hwwkncfj zo zdf lkeflkdooj om 

zdyfhz oggvyyfcgf hcj yfwvlzkcn kbphgz om zdyfhz oggvyyfcgf# Zdf ykwe lf}fl jfzfybkchzkocbh{ if pfymoybfj i{ hwwknckcn h ykwe lf}fl ihwfj oc zdf h}fyhnf om zdf hwwkncfj

lkeflkdooj hcj kbphgz lf}flw#

H ykwe lf}fl bhzykt ghc if vwfj zo hwwkwz kc jfzfybkckcn ykwe lf}flw# H ykwe lf}fl bhzykt kwgyfhzfj vwkcn zdf }hlvfw moy lkeflkdooj om zdyfhz oggvyyfcgf hcj yfwvlzkcn kbphgz om zdyfhz

oggvyyfcgf# Zdf bhzykt bh{ if popvlhzfj vwkcn h dknd, bfjkvb, hcj lo~ yhzkcn w{wzfb,oy wobf ozdfy yhzkcn w{wzfb# Moy fthbplf, h zdyfhz lkeflkdooj }hlvf om “dknd‒ gobikcfj

~kzd hc kbphgz }hlvf om “lo~‒ bh{ fxvhl h ykwe lf}fl om “lo~#‒ Oy h zdyfhz lkeflkdooj

}hlvf om “bfjkvb‒ gobikcfj ~kzd hc kbphgz }hlvf om “bfjkvb‒ bh{ fxvhl h ykwe lf}flom “bfjkvb#‒

Page 13: HIPAA Basic Risk Assessment

8/7/2019 HIPAA Basic Risk Assessment

http://slidepdf.com/reader/full/hipaa-basic-risk-assessment 13/20

= Ihwkgw om Ykwe Hchl{wkw hcj Ykwe Bhchnfbfcz

]olvbf 9 / Phpfy =  87 =/90061 yf}# 7/900> 

COZF1 Jvykcn zdf ykwebhchnfbfcz pyogfww,yfgobbfcjfj wfgvykz{bfhwvyfw ~kll if f}hlvhzfj,pykoykzkqfj, bojkmkfj, hcjkbplfbfczfj#

Cftz, fhgd ykwe lf}fl kw lhiflfj ~kzd h nfcfyhl hgzkoc jfwgykpzkoc zo nvkjf wfckoy

bhchnfbfcz jfgkwkoc bhekcn# Zdf hgzkoc jfwgykpzkoc kjfczkmkfw zdf nfcfyhl zkbflkcf hcj

z{pf om yfwpocwf cffjfj zo yfhwochil{ hcj hppyopykhzfl{ yfjvgf zdf ykwe zo hggfpzhilflf}flw# Moy fthbplf, h ykwe lf}fl om “dknd‒ govlj dh}f hc hgzkoc jfwgykpzkoc yfxvkykcn

kbbfjkhzf kbplfbfczhzkoc om goyyfgzk}f bfhwvyfw zo yfjvgf zdf ykwe zo h yfhwochilf hcj

hppyopykhzf lf}fl# Hwwknckcn hgzkoc jfwgykpzkocw pyo}kjfw zdf go}fyfj fczkz{ hjjkzkochl

kcmoybhzkoc zo pykoykzkqf ykwe bhchnfbfcz fmmoyzw#

Ocf ovzpvz om zdkw wzfp wdovlj if jogvbfczfj ykwe lf}flw moy hll zdyfhz hcj }vlcfyhiklkz{

gobikchzkocw kjfczkmkfj jvykcn zdf ykwe hchl{wkw# Hcozdfy ovzpvz wdovlj if h lkwz om goyyfgzk}f hgzkocw zo if pfymoybfj zo bkzknhzf fhgd ykwe lf}fl# $Wff ®® 8=:#70=$h+$9+,

8=:#704$h+$8+$kk+$H+, hcj 8=:#78=$i+$8+$kk+#+

4# Kjfczkm{ Wfgvykz{ Bfhwvyfw hcj MkchlkqfJogvbfczhzkoc

Ocgf ykwe kw kjfczkmkfj hcj hwwkncfj h ykwe lf}fl, zdf go}fyfj fczkz{ wdovlj ifnkc zo

kjfczkm{ zdf hgzkocw yfxvkyfj zo bhchnf zdf ykwe# Zdf pvypowf om zdkw wzfp kw zo ifnkc

kjfczkm{kcn wfgvykz{ bfhwvyfw zdhz ghc if vwfj zo yfjvgf ykwe zo h yfhwochilf hcjhppyopykhzf lf}fl# ^dfc kjfczkm{kcn wfgvykz{ bfhwvyfw zdhz ghc if vwfj, kz kw kbpoyzhcz zo

gocwkjfy mhgzoyw wvgd hw1 zdf fmmfgzk}fcfww om zdf wfgvykz{ bfhwvyf5 lfnkwlhzk}f oy

yfnvlhzoy{ yfxvkyfbfczw zdhz yfxvkyf gfyzhkc wfgvykz{ bfhwvyfw zo if kbplfbfczfj5 hcjyfxvkyfbfczw om zdf oynhckqhzkoc‛w polkgkfw hcj pyogfjvyfw# Hc{ pozfczkhl wfgvykz{

bfhwvyfw zdhz ghc if vwfj zo yfjvgf ykwew zo FPDK wdovlj if kcglvjfj kc jogvbfczhzkoc#

Zdkw wzfp ocl{ kcglvjfw kjfczkmkghzkoc om wfgvykz{

bfhwvyfw# Zdf f}hlvhzkoc, pykoykzkqhzkoc,

bojkmkghzkoc, hcj kbplfbfczhzkoc om wfgvykz{bfhwvyfw kjfczkmkfj kc zdkw wzfp kw phyz om zdf ykwe 

bhchnfbfcz pyogfww, hjjyfwwfj kc zdf cftz wfgzkoc

“Fthbplf Ykwe Bhchnfbfcz Wzfpw#‒

Zdf mkchl wzfp kc zdf ykwe hchl{wkw pyogfww kw jogvbfczhzkoc# Zdf Wfgvykz{ Yvlf yfxvkyfw

zdf ykwe hchl{wkw zo if jogvbfczfj ivz jofw coz yfxvkyf h wpfgkmkg moybhz# $Wff ®

8=:#78=$i+$8+$kk+#+ H ykwe hchl{wkw yfpoyz govlj if gyfhzfj zo jogvbfcz zdf ykwe hchl{wkwpyogfww, ovzpvz om fhgd wzfp hcj kckzkhl kjfczkmkghzkoc om wfgvykz{ bfhwvyfw# Zdf ykwe 

hchl{wkw jogvbfczhzkoc kw h jkyfgz kcpvz zo zdf ykwe bhchnfbfcz pyogfww#

Page 14: HIPAA Basic Risk Assessment

8/7/2019 HIPAA Basic Risk Assessment

http://slidepdf.com/reader/full/hipaa-basic-risk-assessment 14/20

= Ihwkgw om Ykwe Hchl{wkw hcj Ykwe Bhchnfbfcz

]olvbf 9 / Phpfy =  8: =/90061 yf}# 7/900> 

Fthbplf Ykwe Bhchnfbfcz WzfpwOcgf zdf go}fyfj fczkz{ dhw gobplfzfj zdf ykwe hchl{wkw pyogfww, zdf cftz wzfp kw ykwe 

bhchnfbfcz# Ykwe bhchnfbfcz, yfxvkyfj i{ zdf Wfgvykz{ Yvlf, kcglvjfw zdf kbplfbfczhzkoc om 

wfgvykz{ bfhwvyfw zo yfjvgf ykwe zo yfhwochilf hcj hppyopykhzf lf}flw zo, hbocn ozdfy zdkcnw,fcwvyf zdf gocmkjfczkhlkz{, h}hklhiklkz{ hcj kczfnykz{ om FPDK, pyozfgz hnhkcwz hc{ yfhwochil{

hczkgkphzfj zdyfhzw oy dhqhyjw zo zdf wfgvykz{ oy kczfnykz{ om FPDK, hcj pyozfgz hnhkcwz hc{

yfhwochil{ hczkgkphzfj vwfw oy jkwglowvyfw om FPDK zdhz hyf coz pfybkzzfj oy yfxvkyfj vcjfy zdf

DKPHH Pyk}hg{ Yvlf#

8# Jf}flop hcj Kbplfbfcz h Ykwe Bhchnfbfcz PlhcZdf mkywz wzfp kc zdf ykwe bhchnfbfcz pyogfww wdovlj if zo jf}flop hcj kbplfbfcz h ykwe 

bhchnfbfcz plhc# Zdf pvypowf om h ykwe bhchnfbfcz plhc kw zo pyo}kjf wzyvgzvyf moy zdfgo}fyfj fczkz{‛w f}hlvhzkoc, pykoykzkqhzkoc, hcj kbplfbfczhzkoc om ykwe"yfjvgkcn wfgvykz{

bfhwvyfw#

Moy zdf ykwe bhchnfbfcz plhc zo if wvggfwwmvl, ef{ bfbifyw om zdf go}fyfj fczkz{‛w

~oyemoygf, kcglvjkcn wfckoy bhchnfbfcz hcj ozdfy ef{ jfgkwkoc bhefyw, bvwz if

kc}ol}fj# Zdf ovzpvzw om zdf ykwe hchl{wkw pyogfww ~kll pyo}kjf zdfwf ef{ ~oyemoygf

bfbifyw ~kzd zdf kcmoybhzkoc cffjfj zo bhef ykwe pykoykzkqhzkoc hcj bkzknhzkocjfgkwkocw#

Zdf ykwe pykoykzkqhzkoc hcj bkzknhzkoc jfgkwkocw ~kll if jfzfybkcfj i{ hcw~fykcnxvfwzkocw wvgd hw1

Wdovlj gfyzhkc ykwew if hjjyfwwfj kbbfjkhzfl{ oy kc zdf mvzvyf?

^dkgd wfgvykz{ bfhwvyfw wdovlj if kbplfbfczfj?

Bhc{ om zdf hcw~fyw zo zdfwf xvfwzkocw ~kll if jfzfybkcfj vwkcn jhzh nhzdfyfj jvykcn zdfykwe hchl{wkw# Zdf fczkz{ dhw hlyfhj{ kjfczkmkfj, zdyovnd zdhz pyogfww, ~dhz }vlcfyhiklkzkfw

ftkwz, ~dfc hcj do~ h }vlcfyhiklkz{ ghc if ftplokzfj i{ h zdyfhz, hcj ~dhz zdf kbphgz om 

zdf ykwe govlj if zo zdf oynhckqhzkoc# Zdkw jhzh ~kll hllo~ zdf go}fyfj fczkz{ zo bhefkcmoybfj jfgkwkocw oc do~ zo yfjvgf ykwew zo yfhwochilf hcj hppyopykhzf lf}flw#

Hc kbpoyzhcz gobpocfcz om zdf ykwe bhchnfbfcz plhc kw zdf plhc moy kbplfbfczhzkoc om 

zdf wflfgzfj wfgvykz{ bfhwvyfw# Zdf kbplfbfczhzkoc gobpocfcz om zdf plhc wdovljhjjyfww1

Ykwew $zdyfhz hcj }vlcfyhiklkz{ gobikchzkocw+ ifkcn hjjyfwwfj5

Wfgvykz{ bfhwvyfw wflfgzfj zo yfjvgf zdf ykwew5

Kbplfbfczhzkoc pyoafgz pykoykzkfw, wvgd hw1 yfxvkyfj yfwovygfw5 hwwkncfj

yfwpocwkiklkzkfw5 wzhyz hcj gobplfzkoc jhzfw5 hcj bhkczfchcgf yfxvkyfbfczw#

Page 15: HIPAA Basic Risk Assessment

8/7/2019 HIPAA Basic Risk Assessment

http://slidepdf.com/reader/full/hipaa-basic-risk-assessment 15/20

= Ihwkgw om Ykwe Hchl{wkw hcj Ykwe Bhchnfbfcz

]olvbf 9 / Phpfy =  86 =/90061 yf}# 7/900> 

Zdf kbplfbfczhzkoc gobpocfcz om zdf ykwe bhchnfbfcz plhc bh{ }hy{ ihwfj oc zdf

gkygvbwzhcgfw om zdf go}fyfj fczkz{# Gobplkhcgf ~kzd zdf Wfgvykz{ Yvlf yfxvkyfw mkchcgkhl

yfwovygfw, bhchnfbfcz gobbkzbfcz, hcj zdf ~oyemoygf kc}ol}fbfcz# Gowz kw ocf om zdfmhgzoyw h go}fyfj fczkz{ bvwz gocwkjfy ~dfc jfzfybkckcn wfgvykz{ bfhwvyfw zo kbplfbfcz#

Do~f}fy, gowz hlocf kw coz h }hlkj yfhwoc moy gdoowkcn coz zo kbplfbfcz wfgvykz{

bfhwvyfw zdhz hyf yfhwochilf hcj hppyopykhzf#

Zdf ovzpvz om zdkw wzfp kw h ykwe bhchnfbfcz plhc zdhz goczhkcw pykoykzkqfj ykwew zo zdf

go}fyfj fczkz{, opzkocw moy bkzknhzkoc om zdowf ykwew, hcj h plhc moy kbplfbfczhzkoc# Zdf

plhc ~kll nvkjf zdf go}fyfj fczkz{‛w hgzvhl kbplfbfczhzkoc om wfgvykz{ bfhwvyfw zo yfjvgfykwew zo FPDK zo yfhwochilf hcj hppyopykhzf lf}flw#

9# Kbplfbfcz Wfgvykz{ BfhwvyfwOcgf zdf ykwe bhchnfbfcz plhc kw jf}flopfj, zdf go}fyfj fczkz{ bvwz ifnkckbplfbfczhzkoc# Zdkw wzfp ~kll mogvw oc zdf hgzvhl kbplfbfczhzkoc om wfgvykz{ bfhwvyfw

$iozd zfgdckghl hcj coc"zfgdckghl+ ~kzdkc zdf go}fyfj fczkz{# Zdf pyoafgzw oy hgzk}kzkfw zo

kbplfbfcz wfgvykz{ bfhwvyfw wdovlj if pfymoybfj kc h bhccfy wkbklhy zo ozdfy pyoafgzw,k#f#, zdfwf pyoafgzw oy hgzk}kzkfw wdovlj fhgd dh}f hc kjfczkmkfj wgopf, zkbflkcf hcj ivjnfz#

Go}fyfj fczkzkfw bh{ hlwo ~hcz zo gocwkjfy zdf ifcfmkzw, km hc{, om kbplfbfczkcn wfgvykz{

bfhwvyfw hw phyz om hcozdfy ftkwzkcn pyoafgz, wvgd hw kbplfbfczhzkoc om h cf~ kcmoybhzkoc

w{wzfb#

H go}fyfj fczkz{ bh{ gdoowf zo vwf kczfychl oy ftzfychl yfwovygfw zo pfymoyb zdfwf

pyoafgzw# Zdf Wfgvykz{ Yvlf jofw coz yfxvkyf oy pyodkikz fkzdfy bfzdoj# Kz kw kbpoyzhcz zocozf zdhz, f}fc km kz vwfw ovzwkjf }fcjoyw zo kbplfbfcz zdf wfgvykz{ bfhwvyfw wflfgzfj, zdf

go}fyfj fczkz{ kw yfwpocwkilf moy kzw gobplkhcgf ~kzd zdf Wfgvykz{ Yvlf#

7# F}hlvhzf hcj Bhkczhkc Wfgvykz{ BfhwvyfwZdf mkchl wzfp kc zdf ykwe bhchnfbfcz pyogfww kw zo goczkcvf f}hlvhzkcn hcj bockzoykcn

zdf ykwe bkzknhzkoc bfhwvyfw kbplfbfczfj# Ykwe hchl{wkw hcj ykwe bhchnfbfcz hyf cozocf"zkbf hgzk}kzkfw# Ykwe hchl{wkw hcj ykwe bhchnfbfcz hyf ocnokcn, j{chbkg pyogfwwfw

zdhz bvwz if pfykojkghll{ yf}kf~fj hcj vpjhzfj kc yfwpocwf zo gdhcnfw kc zdf

fc}kyocbfcz# Zdf ykwe hchl{wkw ~kll kjfczkm{ cf~ ykwew oy vpjhzf ftkwzkcn ykwe lf}flwyfwvlzkcn myob fc}kyocbfczhl oy opfyhzkochl gdhcnfw# Zdf ovzpvz om zdf vpjhzfj ykwe 

hchl{wkw ~kll if hc kcpvz zo zdf ykwe bhchnfbfcz pyogfwwfw zo yfjvgf cf~l{ kjfczkmkfj oy

vpjhzfj ykwe lf}flw zo yfhwochilf hcj hppyopykhzf lf}flw#

Zdf Wfgvykz{ Yvlf yfxvkyfw go}fyfj fczkzkfw zo bhkczhkc gobplkhcgf ~kzd zdf wzhcjhyjw

hcj kbplfbfczhzkoc wpfgkmkghzkocw# :6 GMY ® 8=:#70=$f+, wzhzfw1

Page 16: HIPAA Basic Risk Assessment

8/7/2019 HIPAA Basic Risk Assessment

http://slidepdf.com/reader/full/hipaa-basic-risk-assessment 16/20

= Ihwkgw om Ykwe Hchl{wkw hcj Ykwe Bhchnfbfcz

]olvbf 9 / Phpfy =  8= =/90061 yf}# 7/900> 

“Wfgvykz{ bfhwvyfw kbplfbfczfj zo gobpl{ ~kzd wzhcjhyjw hcj 

kbplfbfczhzkoc wpfgkmkghzkocw hjopzfj vcjfy ® 8=:#806 U$zdf

Oynhckqhzkochl Yfxvkyfbfczw+R hcj zdkw wviphyz U$zdf Wfgvykz{ Yvlf+R bvwz 

if yf}kf~fj hcj bojkmkfj hw cffjfj zo goczkcvf pyo}kwkoc om yfhwochilfhcj hppyopykhzf pyozfgzkoc om UFPDKR hw jfwgykifj hz ® 8=:#78=#‒

Zdf Wfgvykz{ Yvlf jofw coz wpfgkm{ do~ myfxvfczl{ zo pfymoyb ykwe hchl{wkw hcj ykwe 

bhchnfbfcz# Zdf myfxvfcg{ om pfymoybhcgf ~kll }hy{ hbocn go}fyfj fczkzkfw# Wobfgo}fyfj fczkzkfw bh{ pfymoyb zdfwf pyogfwwfw hccvhll{ oy hw cffjfj $f#n#, ik"hccvhl oy

f}fy{ 7 {fhyw+ jfpfcjkcn oc gkygvbwzhcgfw om zdfky fc}kyocbfcz#

H zyvl{ kczfnyhzfj ykwe hchl{wkw hcj bhchnfbfcz pyogfww kw pfymoybfj hw cf~

zfgdcolonkfw hcj ivwkcfww opfyhzkocw hyf plhccfj, zdvw yfjvgkcn zdf fmmoyz yfxvkyfj zo

hjjyfww ykwew kjfczkmkfj hmzfy kbplfbfczhzkoc# Zdf F}hlvhzkoc wzhcjhyj $® 8=:#704$h+$4++

yfxvkyfw go}fyfj fczkzkfw zo1

“Pfymoyb h pfykojkg zfgdckghl hcj coczfgdckghl f}hlvhzkoc, ihwfj kckzkhll{

vpoc zdf wzhcjhyjw kbplfbfczfj vcjfy zdkw yvlf hcj wviwfxvfczl{, kc

yfwpocwf zo fc}kyocbfczhl oy opfyhzkochl gdhcnfw hmmfgzkcn zdf wfgvykz{ om 

UFPDKR, zdhz fwzhilkwdfw zdf ftzfcz zo ~dkgd hc fczkz{‛w wfgvykz{ polkgfw

hcj pyogfjvyfw bffz zdf yfxvkyfbfczw om Uzdf Wfgvykz{ YvlfR#‒

Moy fthbplf, km zdf go}fyfj fczkz{ kw plhcckcn zo kcgoypoyhzf cf~ zfgdcolon{ zo bhef

opfyhzkocw boyf fmmkgkfcz, wvgd hw vwkcn cozfiooe gobpvzfyw oy dhcjdflj jf}kgfw zdhzgoczhkc FPDK, zdf pozfczkhl ykwe zo zdfwf jf}kgfw bvwz if hchl{qfj zo fcwvyf zdf FPDK kw

yfhwochil{ hcj hppyopykhzfl{ pyozfgzfj# Km kz kw jfzfybkcfj zdhz ftkwzkcn wfgvykz{ bfhwvyfwhyf coz wvmmkgkfcz zo pyozfgz hnhkcwz zdf ykwew hwwogkhzfj ~kzd zdf cf~ zfgdcolon{, zdfc zdffczkz{ bvwz jfzfybkcf km hjjkzkochl wfgvykz{ bfhwvyfw hyf cffjfj# Pfymoybkcn zdf ykwe 

hchl{wkw hcj ykwe bhchnfbfcz pyogfwwfw ifmoyf kbplfbfczkcn zdf cf~ zfgdcolon{ ~kllhllo~ zdf go}fyfj fczkz{ zo yfjvgf zdf hwwogkhzfj ykwew zo yfhwochilf hcj hppyopykhzf

lf}flw#

Kc Wvbbhy{Ykwe hchl{wkw hcj ykwe bhchnfbfcz hyf zdf movcjhzkoc om h go}fyfj fczkz{‛w Wfgvykz{ Yvlf

gobplkhcgf fmmoyzw# Ykwe hchl{wkw hcj ykwe bhchnfbfcz hyf oc nokcn pyogfwwfw zdhz ~kll pyo}kjf

zdf go}fyfj fczkz{ ~kzd h jfzhklfj vcjfywzhcjkcn om zdf ykwew zo FPDK hcj zdf wfgvykz{ bfhwvyfwcffjfj zo fmmfgzk}fl{ bhchnf zdowf ykwew# Pfymoybkcn zdfwf pyogfwwfw hppyopykhzfl{ ~kll fcwvyf

zdf gocmkjfczkhlkz{, h}hklhiklkz{ hcj kczfnykz{ om FPDK, pyozfgz hnhkcwz hc{ yfhwochil{ hczkgkphzfjzdyfhzw oy dhqhyjw zo zdf wfgvykz{ oy kczfnykz{ om FPDK, hcj pyozfgz hnhkcwz hc{ yfhwochil{

hczkgkphzfj vwfw oy jkwglowvyfw om FPDK zdhz hyf coz pfybkzzfj oy yfxvkyfj vcjfy zdf DKPHH

Pyk}hg{ Yvlf#

Page 17: HIPAA Basic Risk Assessment

8/7/2019 HIPAA Basic Risk Assessment

http://slidepdf.com/reader/full/hipaa-basic-risk-assessment 17/20

= Ihwkgw om Ykwe Hchl{wkw hcj Ykwe Bhchnfbfcz

]olvbf 9 / Phpfy =  8> =/90061 yf}# 7/900> 

YfwovygfwZdf pyf}kovw phpfyw kc zdkw wfykfw hjjyfww wpfgkmkg yfxvkyfbfczw om zdf Wfgvykz{ Yvlf# Zdf mkchl

phpfy kc zdkw wfykfw ~kll hjjyfww kbplfbfczhzkoc om Wfgvykz{ Yvlf wzhcjhyjw hcj kbplfbfczhzkocwpfgkmkghzkocw kc zdf wbhll pyo}kjfy fc}kyocbfcz#

Go}fyfj fczkzkfw wdovlj pfykojkghll{ gdfge zdf GBW ~fiwkzf hz ~~~#gbw#ddw#no} vcjfy

“Yfnvlhzkocw hcj Nvkjhcgf‒ moy hjjkzkochl kcmoybhzkoc hcj yfwovygfw hw zdf{ ~oye zdyovnd zdfwfgvykz{ kbplfbfczhzkoc pyogfww# Zdfyf hyf bhc{ ozdfy wovygfw om kcmoybhzkoc h}hklhilf oc zdf

Kczfycfz# ^dklf GBW jofw coz fcjoywf nvkjhcgf pyo}kjfj i{ ozdfy oynhckqhzkocw, go}fyfjfczkzkfw bh{ hlwo ~hcz zo gdfge ~kzd ozdfy loghl hcj chzkochl pyomfwwkochl dfhlzd ghyf

oynhckqhzkocw, wvgd hw chzkochl pyo}kjfy hcj dfhlzd plhc hwwogkhzkocw moy hjjkzkochl kcmoybhzkoc#

Cffj boyf kcmoybhzkoc?

]kwkz zdf GBW ~fiwkzf omzfc hz ~~~#gbw#ddw#no} vcjfy “Yfnvlhzkocw hcj Nvkjhcgf‒ moy zdflhzfwz wfgvykz{ phpfyw, gdfgelkwzw, hcj hccovcgfbfczw om vpgobkcn f}fczw#

]kwkz zdf Ommkgf moy Gk}kl Ykndzw ~fiwkzf, dzzp1//~~~#ddw#no}/ogy/dkphh, moy zdf lhzfwz nvkjhcgf,MHXw hcj ozdfy kcmoybhzkoc oc zdf Pyk}hg{ Yvlf#

Page 18: HIPAA Basic Risk Assessment

8/7/2019 HIPAA Basic Risk Assessment

http://slidepdf.com/reader/full/hipaa-basic-risk-assessment 18/20

= Ihwkgw om Ykwe Hchl{wkw hcj Ykwe Bhchnfbfcz

]olvbf 9 / Phpfy =  84 =/90061 yf}# 7/900> 

Wfgvykz{ Wzhcjhyjw Bhzykt $Hppfcjkt H om zdf Wfgvykz{ Yvlf+ 

HJBKCKWZYHZK]F WHMFNVHYJW 

Wzhcjhyjw  WfgzkocwKbplfbfczhzkoc Wpfgkmkghzkocw

$Y+2 Yfxvkyfj, $H+2Hjjyfwwhilf

Ykwe Hchl{wkw $Y+

Ykwe Bhchnfbfcz $Y+

Whcgzkoc Polkg{ $Y+

Wfgvykz{BhchnfbfczPyogfww

® 8=:#704$h+$8+

Kcmoybhzkoc W{wzfbHgzk}kz{ Yf}kf~

$Y+

Hwwkncfj Wfgvykz{Yfwpocwkiklkz{

® 8=:#704$h+$9+

Hvzdoykqhzkoc hcj/oyWvpfy}kwkoc

$H+

^oyemoygf GlfhyhcgfPyogfjvyf $H+

^oyemoygf Wfgvykz{ ® 8=:#704$h+$7+

Zfybkchzkoc Pyogfjvyfw $H+

Kwolhzkcn Dfhlzd GhyfGlfhykcndovwf Mvcgzkocw

$Y+

Hggfww Hvzdoykqhzkoc $H+

Kcmoybhzkoc HggfwwBhchnfbfcz

® 8=:#704$h+$:+

Hggfww Fwzhilkwdbfczhcj Bojkmkghzkoc

$H+

Wfgvykz{ Yfbkcjfyw $H+

Pyozfgzkoc myob BhlkgkovwWomz~hyf

$H+

Lon"kc Bockzoykcn $H+

Wfgvykz{ H~hyfcfwwhcj Zyhkckcn

® 8=:#704$h+$6+

Phww~oyj Bhchnfbfcz $H+

Wfgvykz{ KcgkjfczPyogfjvyfw

® 8=:#704$h+$=+ Yfwpocwf hcj Yfpoyzkcn $Y+

Jhzh Ihgevp Plhc $Y+

Jkwhwzfy Yfgo}fy{ Plhc $Y+

Fbfynfcg{ BojfOpfyhzkoc Plhc

$Y+

Zfwzkcn hcj Yf}kwkocPyogfjvyfw

$H+

Goczkcnfcg{ Plhc ® 8=:#704$h+$>+

Hpplkghzkocw hcj Jhzh

Gykzkghlkz{ Hchl{wkw

$H+

F}hlvhzkoc ® 8=:#704$h+$4+

Ivwkcfww HwwogkhzfGoczyhgzw hcj OzdfyHyyhcnfbfczw

® 8=:#704$i+$8+ ^ykzzfc Goczyhgz oy OzdfyHyyhcnfbfcz

$Y+

Page 19: HIPAA Basic Risk Assessment

8/7/2019 HIPAA Basic Risk Assessment

http://slidepdf.com/reader/full/hipaa-basic-risk-assessment 19/20

= Ihwkgw om Ykwe Hchl{wkw hcj Ykwe Bhchnfbfcz

]olvbf 9 / Phpfy =  8; =/90061 yf}# 7/900> 

PD[WKGHL WHMFNVHYJW

Wzhcjhyjw WfgzkocwKbplfbfczhzkoc Wpfgkmkghzkocw

$Y+2 Yfxvkyfj, $H+2Hjjyfwwhilf

Goczkcnfcg{ Opfyhzkocw $H+Mhgklkz{ Wfgvykz{ Plhc $H+Hggfww Goczyol hcj]hlkjhzkoc Pyogfjvyfw

$H+

Mhgklkz{ HggfwwGoczyolw

® 8=:#780$h+$8+

Bhkczfchcgf Yfgoyjw $H+

^oyewzhzkoc Vwf ® 8=:#780$i+

^oyewzhzkoc Wfgvykz{ ® 8=:#780$g+

Jkwpowhl $Y+Bfjkh Yf"vwf $Y+

Hggovczhiklkz{ $H+

Jf}kgf hcj BfjkhGoczyolw

® 8=:#780$j+$8+

Jhzh Ihgevp hcj Wzoyhnf $H+

ZFGDCKGHL WHMFNVHYJW

Wzhcjhyjw WfgzkocwKbplfbfczhzkoc Wpfgkmkghzkocw

$Y+2 Yfxvkyfj, $H+2Hjjyfwwhilf

Vckxvf Vwfy Kjfczkmkghzkoc $Y+Fbfynfcg{ HggfwwPyogfjvyf

$Y+

Hvzobhzkg Lonomm $H+

Hggfww Goczyol ® 8=:#789$h+$8+

Fcgy{pzkoc hcj Jfgy{pzkoc $H+

Hvjkz Goczyolw ® 8=:#789$i+

Kczfnykz{ ® 8=:#789$g+$8+ Bfgdhckwb zo HvzdfczkghzfFlfgzyockg Pyozfgzfj DfhlzdKcmoybhzkoc

$H+

Pfywoc oy Fczkz{Hvzdfczkghzkoc

® 8=:#789$j+

Kczfnykz{ Goczyolw $H+ZyhcwbkwwkocWfgvykz{

® 8=:#789$f+$8+

Fcgy{pzkoc $H+

OYNHCKQHZKOCHL YFXVKYFBFCZW

Wzhcjhyjw WfgzkocwKbplfbfczhzkoc Wpfgkmkghzkocw

$Y+2 Yfxvkyfj, $H+2Hjjyfwwhilf

Ivwkcfww HwwogkhzfGoczyhgzw

$Y+Ivwkcfww hwwogkhzfgoczyhgzw oy ozdfyhyyhcnfbfczw

® 8=:#78:$h+$8+

Ozdfy Hyyhcnfbfczw $Y+

Yfxvkyfbfczw moyNyovp Dfhlzd Plhcw

® 8=:#78:$i+$8+ KbplfbfczhzkocWpfgkmkghzkocw

$Y+

Page 20: HIPAA Basic Risk Assessment

8/7/2019 HIPAA Basic Risk Assessment

http://slidepdf.com/reader/full/hipaa-basic-risk-assessment 20/20

= Ihwkgw om Ykwe Hchl{wkw hcj Ykwe Bhchnfbfcz

POLKGKFW HCJ PYOGFJVYFW HCJ JOGVBFCZHZKOC YFXVKYFBFCZW

Wzhcjhyjw WfgzkocwKbplfbfczhzkoc Wpfgkmkghzkocw

$Y+2 Yfxvkyfj, $H+2Hjjyfwwhilf

Polkgkfw hcjPyogfjvyfw

® 8=:#78=$h+

Zkbf Lkbkz $Y+H}hklhiklkz{ $Y+

Jogvbfczhzkoc ® 8=:#78=$i+$8+

Vpjhzfw $Y+