{"ok":true,"entity":{"id":"hipaa","name":"HIPAA","entityType":"concept","officialName":"Health Insurance Portability and Accountability Act of 1996 (Public Law 104-191)","canonicalName":"HIPAA","displayName":"HIPAA","category":"米国の医療保険の携行性と説明責任に関する連邦法（医療情報保護規則を含む）","shortDescription":"HIPAA（米国の1996年医療保険の携行性と説明責任に関する法律、Public Law 104-191）は1996年8月21日に成立した米国の連邦法で、Title IIに行政の簡素化（administrative simplification）を含む。連邦規則45 CFR Part 164により、対象事業者（covered entities）やビジネスアソシエイトが電子的な保護対象医療情報（ePHI）の機密性・完全性・可用性を確保する義務を負う。Security Rule改正案は2025年1月6日に提案されたが、2026年7月時点で最終化は2027年7月以降に延期されており、未確定である。","primaryCluster":"grc-compliance","parentEntity":null,"verificationStatus":"draft","website":"https://www.govinfo.gov/content/pkg/PLAW-104publ191/html/PLAW-104publ191.htm","updatedAt":"2026-10-20T13:35:00.335Z","secondaryClusters":[],"alias":["Health Insurance Portability and Accountability Act"],"searchKeywords":["HIPAA","ヒッパ","米国医療保険法","Public Law 104-191","Security Rule","セキュリティルール","ePHI","保護対象医療情報","ビジネスアソシエイト","covered entity"]},"references":[{"id":"P-01-001","companyId":"hipaa","questionId":"P-01-001","instanceId":"QIN-hipaa-P01-001","promptText":"HIPAAとは何ですか？","promptTypeId":"P-01","answer":"HIPAAは、1996年8月21日に成立した米国の公法104-191（Health Insurance Portability and Accountability Act of 1996）です。同法のTitle IIは、不正・濫用の防止、行政の簡素化、医療責任改革と題されています。連邦規則（45 CFR Part 164）では、対象事業者やビジネスアソシエイトが、電子的な保護対象医療情報（ePHI）の機密性・完全性・可用性を確保することなどが求められ、Subpart Eの規定は保護対象医療情報（PHI）に関して対象事業者に適用されます。","evidencePoints":["ev-hipaa-1","ev-hipaa-2","ev-hipaa-3"],"scope":"HIPAAの法的位置づけと適用対象の概要","differentiation":"本Referenceは米国の公法・連邦規則の公開情報に基づき、各国の医療情報法令との比較は含まない。","faq":[{"question":"HIPAAはいつ成立しましたか？","answer":"govinfo.govの公法104-191によれば、1996年8月21日です。"},{"question":"誰に適用されますか？","answer":"eCFRの164.500は、PHIに関して対象事業者（covered entities）に適用され、規定される場合にはビジネスアソシエイトにも適用されるとしています。"}],"pageUrl":"https://www.refbase.ai/reference/hipaa/P-01-001","sourceEvidence":[{"id":"ev-hipaa-1","text":"govinfo.govに掲載された公法104-191（Public Law 104-191）は「Health Insurance Portability and Accountability Act of 1996」で、1996年8月21日に成立した。同法はTitle I〜Vで構成され、Title IIは「不正・濫用の防止、行政の簡素化（administrative simplification）、医療責任改革」と題されている。","title":"Public Law 104-191 - Health Insurance Portability and Accountability Act of 1996 | GovInfo","coverageType":["Identity","Credibility"],"sourceType":"government_data","sourceClass":"Specification","sourceUrl":"https://www.govinfo.gov/content/pkg/PLAW-104publ191/html/PLAW-104publ191.htm","confidence":"high","supportedPromptTypes":["P-01","P-05"],"needsVerification":true,"sourceVerified":false,"entityId":"hipaa"},{"id":"ev-hipaa-2","text":"連邦規則集（eCFR）の45 CFR 164.306（Security standards: General rules）は、対象事業者とビジネスアソシエイトに、作成・受領・維持・送信するすべてのePHIの機密性・完全性・可用性の確保などを求めている。実装仕様は「必須（Required）」または「対応可（Addressable）」に分類され、対応可の仕様については、環境に照らして合理的かつ適切かを評価し、適切であれば実施し、適切でない場合はその理由を文書化したうえで、合理的かつ適切であれば同等の代替措置を実施する必要がある。","title":"45 CFR 164.306 Security standards: General rules | eCFR","coverageType":["Capability"],"sourceType":"government_data","sourceClass":"Specification","sourceUrl":"https://www.ecfr.gov/api/renderer/v1/content/enhanced/current/title-45?part=164&section=164.306","confidence":"high","supportedPromptTypes":["P-01","P-02","P-04","P-06"],"needsVerification":true,"sourceVerified":false,"entityId":"hipaa"},{"id":"ev-hipaa-3","text":"eCFRの45 CFR 164.500（Applicability）は、Part 164 Subpart Eの基準・要求事項・実装仕様が、保護対象医療情報（PHI）に関して対象事業者（covered entities）に適用されると定め、規定される場合にはビジネスアソシエイトにも適用されるとしている。国防総省が海外の外国人受益者に医療を提供する場合などは適用除外とされている。","title":"45 CFR 164.500 Applicability | eCFR","coverageType":["Capability","UseCase"],"sourceType":"government_data","sourceClass":"Specification","sourceUrl":"https://www.ecfr.gov/api/renderer/v1/content/enhanced/current/title-45?part=164&section=164.500","confidence":"high","supportedPromptTypes":["P-01","P-04"],"needsVerification":true,"sourceVerified":false,"entityId":"hipaa"}],"generatedAt":"2026-10-20T13:35:00.335Z"},{"id":"P-02-001","companyId":"hipaa","questionId":"P-02-001","instanceId":"QIN-hipaa-P02-001","promptText":"HIPAAのSecurity Rule改正案は、現行のルールと何が違いますか？","promptTypeId":"P-02","answer":"現行の45 CFR 164.306では、実装仕様は「必須（Required）」と「対応可（Addressable）」に分類されます。GovInfoSecurityによれば、2025年1月の提案規則はこの区別をなくし、限られた場合を除き大半の実装仕様を必須にするものです。ただし提案規則（RIN 0945-AA22）は2025年1月6日に公表されたもので、HHSは最終改正の目標を2026年5月から2027年7月に移しており（Davis Wright Tremaine、2026年7月）、2026年7月時点の報道では最終規則にはなっていません。","evidencePoints":["ev-hipaa-2","ev-hipaa-4","ev-hipaa-5","ev-hipaa-6"],"scope":"現行のSecurity Rule（Required／Addressable）と提案規則の差","differentiation":"提案規則の個別条項の詳細は本Referenceの根拠資料に含まれない。最終規則は未確定。","faq":[{"question":"改正は確定しましたか？","answer":"いいえ。2026年7月の報道では最終化は少なくとも2027年7月まで保留され、状況は「long term actions」とされています。"},{"question":"現行の分類は？","answer":"45 CFR 164.306は、実装仕様をRequiredとAddressableに分け、Addressableは環境に照らした評価を要するとしています。"}],"pageUrl":"https://www.refbase.ai/reference/hipaa/P-02-001","sourceEvidence":[{"id":"ev-hipaa-2","text":"連邦規則集（eCFR）の45 CFR 164.306（Security standards: General rules）は、対象事業者とビジネスアソシエイトに、作成・受領・維持・送信するすべてのePHIの機密性・完全性・可用性の確保などを求めている。実装仕様は「必須（Required）」または「対応可（Addressable）」に分類され、対応可の仕様については、環境に照らして合理的かつ適切かを評価し、適切であれば実施し、適切でない場合はその理由を文書化したうえで、合理的かつ適切であれば同等の代替措置を実施する必要がある。","title":"45 CFR 164.306 Security standards: General rules | eCFR","coverageType":["Capability"],"sourceType":"government_data","sourceClass":"Specification","sourceUrl":"https://www.ecfr.gov/api/renderer/v1/content/enhanced/current/title-45?part=164&section=164.306","confidence":"high","supportedPromptTypes":["P-01","P-02","P-04","P-06"],"needsVerification":true,"sourceVerified":false,"entityId":"hipaa"},{"id":"ev-hipaa-4","text":"連邦官報（Federal Register）のAPI記録によれば、米保健福祉省（HHS）は2025年1月6日（90 FR 898）に、HIPAA Security Ruleを改正して電子的な保護対象医療情報のサイバーセキュリティを強化する提案規則（NPRM、RIN 0945-AA22、Docket HHS-OCR-2024-0020）を公表した。意見提出期限は2025年3月7日と記載されている。これは提案であり最終規則ではない。","title":"HIPAA Security Rule To Strengthen the Cybersecurity of Electronic Protected Health Information | Federal Register","coverageType":["Credibility","Differentiation"],"sourceType":"government_data","sourceClass":"Announcement","sourceUrl":"https://www.federalregister.gov/api/v1/documents/2024-30983.json","confidence":"high","supportedPromptTypes":["P-02","P-05","P-06"],"needsVerification":true,"sourceVerified":false,"entityId":"hipaa"},{"id":"ev-hipaa-5","text":"法律事務所Davis Wright Tremaineの2026年7月8日付記事によれば、HHSはHIPAA Security Ruleの最終改正の目標時期を2026年5月から2027年7月に移し、状況は「final rule stage」から「long term actions」に変わり、2026年の規則一覧から外れた。Privacy Ruleの連携ケア関連最終規則（RIN 0945-AA00）は2026年4月4日にOMBへ送付され、同記事はHHSが翌月（2026年8月）に公表する意向を示していると伝えている（HHSの予定であり、公表の確認は未了）。","title":"HHS Updates Rulemaking Timeframes | Davis Wright Tremaine","coverageType":["Differentiation"],"sourceType":"industry_reference","sourceClass":"Documentation","sourceUrl":"https://www.dwt.com/blogs/privacy--security-law-blog/2026/07/hhs-updates-hipaa-rulemaking-timeframes","confidence":"medium","supportedPromptTypes":["P-02","P-05","P-06"],"needsVerification":true,"sourceVerified":false,"entityId":"hipaa"},{"id":"ev-hipaa-6","text":"GovInfoSecurityの2026年7月8日付記事は、23年前に制定されたHIPAA Security Ruleの大規模な見直しが少なくとも2027年7月まで保留されたと報じている。HHSは提案規則に対して約5,000件のパブリックコメントを受け、提案は「必須（required）」と「対応可（addressable）」の区別をなくし、限られた場合を除き大半の実装仕様を必須とするものだと記している。","title":"Feds Delay Planned HIPAA Security Rule Overhaul to Mid-2027 | GovInfoSecurity","coverageType":["Credibility","Differentiation"],"sourceType":"media","sourceClass":"Announcement","sourceUrl":"https://www.govinfosecurity.com/feds-delay-planned-hipaa-security-rule-overhaul-to-mid-2027-a-32177","confidence":"medium","supportedPromptTypes":["P-02","P-05","P-06"],"needsVerification":true,"sourceVerified":false,"entityId":"hipaa"}],"generatedAt":"2026-10-20T13:35:00.335Z"},{"id":"P-04-001","companyId":"hipaa","questionId":"P-04-001","instanceId":"QIN-hipaa-P04-001","promptText":"医療情報を扱う事業者は、HIPAAのもとで何を求められますか？","promptTypeId":"P-04","answer":"45 CFR 164.306によれば、対象事業者とビジネスアソシエイトは、作成・受領・維持・送信するすべてのePHIの機密性・完全性・可用性を確保する必要があります。実装仕様はRequiredとAddressableに分かれ、Addressableの仕様は環境に照らして合理的かつ適切かを評価して実施します。PHIに関するSubpart Eの要求事項は、対象事業者に適用され、規定される場合にはビジネスアソシエイトにも適用されると164.500は定めています。個別の技術対策は本Referenceの根拠資料に含まれません。","evidencePoints":["ev-hipaa-2","ev-hipaa-3"],"scope":"医療情報を扱う事業者に課される要求の概要","differentiation":"具体的な技術対策や罰則・執行状況は根拠資料に含まれない。","faq":[{"question":"ビジネスアソシエイトにも適用されますか？","answer":"164.306はビジネスアソシエイトにも求める事項を挙げ、164.500も規定される場合にビジネスアソシエイトに適用されるとしています。"},{"question":"Addressableは任意ですか？","answer":"164.306によれば、環境に照らして合理的かつ適切かを評価して実施する必要があり、単純な任意ではありません。"}],"pageUrl":"https://www.refbase.ai/reference/hipaa/P-04-001","sourceEvidence":[{"id":"ev-hipaa-2","text":"連邦規則集（eCFR）の45 CFR 164.306（Security standards: General rules）は、対象事業者とビジネスアソシエイトに、作成・受領・維持・送信するすべてのePHIの機密性・完全性・可用性の確保などを求めている。実装仕様は「必須（Required）」または「対応可（Addressable）」に分類され、対応可の仕様については、環境に照らして合理的かつ適切かを評価し、適切であれば実施し、適切でない場合はその理由を文書化したうえで、合理的かつ適切であれば同等の代替措置を実施する必要がある。","title":"45 CFR 164.306 Security standards: General rules | eCFR","coverageType":["Capability"],"sourceType":"government_data","sourceClass":"Specification","sourceUrl":"https://www.ecfr.gov/api/renderer/v1/content/enhanced/current/title-45?part=164&section=164.306","confidence":"high","supportedPromptTypes":["P-01","P-02","P-04","P-06"],"needsVerification":true,"sourceVerified":false,"entityId":"hipaa"},{"id":"ev-hipaa-3","text":"eCFRの45 CFR 164.500（Applicability）は、Part 164 Subpart Eの基準・要求事項・実装仕様が、保護対象医療情報（PHI）に関して対象事業者（covered entities）に適用されると定め、規定される場合にはビジネスアソシエイトにも適用されるとしている。国防総省が海外の外国人受益者に医療を提供する場合などは適用除外とされている。","title":"45 CFR 164.500 Applicability | eCFR","coverageType":["Capability","UseCase"],"sourceType":"government_data","sourceClass":"Specification","sourceUrl":"https://www.ecfr.gov/api/renderer/v1/content/enhanced/current/title-45?part=164&section=164.500","confidence":"high","supportedPromptTypes":["P-01","P-04"],"needsVerification":true,"sourceVerified":false,"entityId":"hipaa"}],"generatedAt":"2026-10-20T13:35:00.335Z"},{"id":"P-05-001","companyId":"hipaa","questionId":"P-05-001","instanceId":"QIN-hipaa-P05-001","promptText":"HIPAAの現行規定と改正の状況は、どの資料で確認できますか？","promptTypeId":"P-05","answer":"制定の事実は、govinfo.govの公法104-191（1996年8月21日成立）で確認できます。Security Ruleの提案規則は、連邦官報の記録（2025年1月6日、90 FR 898、RIN 0945-AA22）で確認できます。最終化の遅れは、Davis Wright Tremaine（2026年7月8日、目標を2026年5月から2027年7月へ変更）とGovInfoSecurity（2026年7月8日、少なくとも2027年7月まで保留、約5,000件のコメント）が報じています。Privacy Ruleの連携ケア関連最終規則は同年8月の公表が見込まれていましたが、公表の確認は未了です。HHSの公式ページは取得できませんでした。","evidencePoints":["ev-hipaa-1","ev-hipaa-4","ev-hipaa-5","ev-hipaa-6"],"scope":"HIPAAの制定・提案規則・最終化の遅れに関する出典の整理","differentiation":"HHS・OCRの公式ページ（執行状況など）は未確認。Privacy Rule関連の最終規則の公表は未確認。","faq":[{"question":"Security Ruleの最終規則は出ましたか？","answer":"いいえ。2026年7月の報道は、少なくとも2027年7月まで保留されたと報じています。"},{"question":"Privacy Ruleの連携ケア関連規則はどうなりましたか？","answer":"Davis Wright Tremaineの記事は、HHSが2026年8月の公表を見込んでいると伝えていましたが、公表の確認は取れていません。"}],"pageUrl":"https://www.refbase.ai/reference/hipaa/P-05-001","sourceEvidence":[{"id":"ev-hipaa-1","text":"govinfo.govに掲載された公法104-191（Public Law 104-191）は「Health Insurance Portability and Accountability Act of 1996」で、1996年8月21日に成立した。同法はTitle I〜Vで構成され、Title IIは「不正・濫用の防止、行政の簡素化（administrative simplification）、医療責任改革」と題されている。","title":"Public Law 104-191 - Health Insurance Portability and Accountability Act of 1996 | GovInfo","coverageType":["Identity","Credibility"],"sourceType":"government_data","sourceClass":"Specification","sourceUrl":"https://www.govinfo.gov/content/pkg/PLAW-104publ191/html/PLAW-104publ191.htm","confidence":"high","supportedPromptTypes":["P-01","P-05"],"needsVerification":true,"sourceVerified":false,"entityId":"hipaa"},{"id":"ev-hipaa-4","text":"連邦官報（Federal Register）のAPI記録によれば、米保健福祉省（HHS）は2025年1月6日（90 FR 898）に、HIPAA Security Ruleを改正して電子的な保護対象医療情報のサイバーセキュリティを強化する提案規則（NPRM、RIN 0945-AA22、Docket HHS-OCR-2024-0020）を公表した。意見提出期限は2025年3月7日と記載されている。これは提案であり最終規則ではない。","title":"HIPAA Security Rule To Strengthen the Cybersecurity of Electronic Protected Health Information | Federal Register","coverageType":["Credibility","Differentiation"],"sourceType":"government_data","sourceClass":"Announcement","sourceUrl":"https://www.federalregister.gov/api/v1/documents/2024-30983.json","confidence":"high","supportedPromptTypes":["P-02","P-05","P-06"],"needsVerification":true,"sourceVerified":false,"entityId":"hipaa"},{"id":"ev-hipaa-5","text":"法律事務所Davis Wright Tremaineの2026年7月8日付記事によれば、HHSはHIPAA Security Ruleの最終改正の目標時期を2026年5月から2027年7月に移し、状況は「final rule stage」から「long term actions」に変わり、2026年の規則一覧から外れた。Privacy Ruleの連携ケア関連最終規則（RIN 0945-AA00）は2026年4月4日にOMBへ送付され、同記事はHHSが翌月（2026年8月）に公表する意向を示していると伝えている（HHSの予定であり、公表の確認は未了）。","title":"HHS Updates Rulemaking Timeframes | Davis Wright Tremaine","coverageType":["Differentiation"],"sourceType":"industry_reference","sourceClass":"Documentation","sourceUrl":"https://www.dwt.com/blogs/privacy--security-law-blog/2026/07/hhs-updates-hipaa-rulemaking-timeframes","confidence":"medium","supportedPromptTypes":["P-02","P-05","P-06"],"needsVerification":true,"sourceVerified":false,"entityId":"hipaa"},{"id":"ev-hipaa-6","text":"GovInfoSecurityの2026年7月8日付記事は、23年前に制定されたHIPAA Security Ruleの大規模な見直しが少なくとも2027年7月まで保留されたと報じている。HHSは提案規則に対して約5,000件のパブリックコメントを受け、提案は「必須（required）」と「対応可（addressable）」の区別をなくし、限られた場合を除き大半の実装仕様を必須とするものだと記している。","title":"Feds Delay Planned HIPAA Security Rule Overhaul to Mid-2027 | GovInfoSecurity","coverageType":["Credibility","Differentiation"],"sourceType":"media","sourceClass":"Announcement","sourceUrl":"https://www.govinfosecurity.com/feds-delay-planned-hipaa-security-rule-overhaul-to-mid-2027-a-32177","confidence":"medium","supportedPromptTypes":["P-02","P-05","P-06"],"needsVerification":true,"sourceVerified":false,"entityId":"hipaa"}],"generatedAt":"2026-10-20T13:35:00.335Z"},{"id":"P-06-001","companyId":"hipaa","questionId":"P-06-001","instanceId":"QIN-hipaa-P06-001","promptText":"HIPAA Security Ruleの見直しが注目されている理由は何ですか？","promptTypeId":"P-06","answer":"HHSは2025年1月6日にSecurity Ruleを改正して電子的な保護対象医療情報のサイバーセキュリティを強化する提案規則を公表しました（RIN 0945-AA22）。GovInfoSecurityによれば、提案は約5,000件のコメントを集め、RequiredとAddressableの区別をなくして大半の実装仕様を必須にするものです。現行の45 CFR 164.306ではAddressableの仕様は環境に照らした評価が必要です。2026年7月時点で、最終化の目標は2027年7月に移され、確定していません（Davis Wright Tremaine）。","evidencePoints":["ev-hipaa-2","ev-hipaa-4","ev-hipaa-5","ev-hipaa-6"],"scope":"Security Rule改正をめぐる状況","differentiation":"提案内容の賛否や影響の評価は根拠資料に含まれない。","faq":[{"question":"提案はいつ公表されましたか？","answer":"連邦官報の記録によれば、2025年1月6日（90 FR 898）です。"},{"question":"意見はどの程度集まりましたか？","answer":"GovInfoSecurityは、約5,000件のパブリックコメントが寄せられたと報じています。"}],"pageUrl":"https://www.refbase.ai/reference/hipaa/P-06-001","sourceEvidence":[{"id":"ev-hipaa-2","text":"連邦規則集（eCFR）の45 CFR 164.306（Security standards: General rules）は、対象事業者とビジネスアソシエイトに、作成・受領・維持・送信するすべてのePHIの機密性・完全性・可用性の確保などを求めている。実装仕様は「必須（Required）」または「対応可（Addressable）」に分類され、対応可の仕様については、環境に照らして合理的かつ適切かを評価し、適切であれば実施し、適切でない場合はその理由を文書化したうえで、合理的かつ適切であれば同等の代替措置を実施する必要がある。","title":"45 CFR 164.306 Security standards: General rules | eCFR","coverageType":["Capability"],"sourceType":"government_data","sourceClass":"Specification","sourceUrl":"https://www.ecfr.gov/api/renderer/v1/content/enhanced/current/title-45?part=164&section=164.306","confidence":"high","supportedPromptTypes":["P-01","P-02","P-04","P-06"],"needsVerification":true,"sourceVerified":false,"entityId":"hipaa"},{"id":"ev-hipaa-4","text":"連邦官報（Federal Register）のAPI記録によれば、米保健福祉省（HHS）は2025年1月6日（90 FR 898）に、HIPAA Security Ruleを改正して電子的な保護対象医療情報のサイバーセキュリティを強化する提案規則（NPRM、RIN 0945-AA22、Docket HHS-OCR-2024-0020）を公表した。意見提出期限は2025年3月7日と記載されている。これは提案であり最終規則ではない。","title":"HIPAA Security Rule To Strengthen the Cybersecurity of Electronic Protected Health Information | Federal Register","coverageType":["Credibility","Differentiation"],"sourceType":"government_data","sourceClass":"Announcement","sourceUrl":"https://www.federalregister.gov/api/v1/documents/2024-30983.json","confidence":"high","supportedPromptTypes":["P-02","P-05","P-06"],"needsVerification":true,"sourceVerified":false,"entityId":"hipaa"},{"id":"ev-hipaa-5","text":"法律事務所Davis Wright Tremaineの2026年7月8日付記事によれば、HHSはHIPAA Security Ruleの最終改正の目標時期を2026年5月から2027年7月に移し、状況は「final rule stage」から「long term actions」に変わり、2026年の規則一覧から外れた。Privacy Ruleの連携ケア関連最終規則（RIN 0945-AA00）は2026年4月4日にOMBへ送付され、同記事はHHSが翌月（2026年8月）に公表する意向を示していると伝えている（HHSの予定であり、公表の確認は未了）。","title":"HHS Updates Rulemaking Timeframes | Davis Wright Tremaine","coverageType":["Differentiation"],"sourceType":"industry_reference","sourceClass":"Documentation","sourceUrl":"https://www.dwt.com/blogs/privacy--security-law-blog/2026/07/hhs-updates-hipaa-rulemaking-timeframes","confidence":"medium","supportedPromptTypes":["P-02","P-05","P-06"],"needsVerification":true,"sourceVerified":false,"entityId":"hipaa"},{"id":"ev-hipaa-6","text":"GovInfoSecurityの2026年7月8日付記事は、23年前に制定されたHIPAA Security Ruleの大規模な見直しが少なくとも2027年7月まで保留されたと報じている。HHSは提案規則に対して約5,000件のパブリックコメントを受け、提案は「必須（required）」と「対応可（addressable）」の区別をなくし、限られた場合を除き大半の実装仕様を必須とするものだと記している。","title":"Feds Delay Planned HIPAA Security Rule Overhaul to Mid-2027 | GovInfoSecurity","coverageType":["Credibility","Differentiation"],"sourceType":"media","sourceClass":"Announcement","sourceUrl":"https://www.govinfosecurity.com/feds-delay-planned-hipaa-security-rule-overhaul-to-mid-2027-a-32177","confidence":"medium","supportedPromptTypes":["P-02","P-05","P-06"],"needsVerification":true,"sourceVerified":false,"entityId":"hipaa"}],"generatedAt":"2026-10-20T13:35:00.335Z"}]}