HIPAA Security Ruleの見直しが注目されている理由は何ですか？

HHSは2025年1月6日にSecurity Ruleを改正して電子的な保護対象医療情報のサイバーセキュリティを強化する提案規則を公表しました（RIN 0945-AA22）。GovInfoSecurityによれば、提案は約5,000件のコメントを集め、RequiredとAddressableの区別をなくして大半の実装仕様を必須にするものです。現行の45 CFR 164.306ではAddressableの仕様は環境に照らした評価が必要です。2026年7月時点で、最終化の目標は2027年7月に移され、確定していません（Davis Wright Tremaine）。

実績・根拠

• —ev-hipaa-2
• —ev-hipaa-4
• —ev-hipaa-5
• —ev-hipaa-6

向いている相談

Security Rule改正をめぐる状況

他の選択肢との違い

提案内容の賛否や影響の評価は根拠資料に含まれない。

よくある質問

提案はいつ公表されましたか？

連邦官報の記録によれば、2025年1月6日（90 FR 898）です。

意見はどの程度集まりましたか？

GovInfoSecurityは、約5,000件のパブリックコメントが寄せられたと報じています。

情報ソース

• Source
  45 CFR 164.306 Security standards: General rules | eCFR検証待ち出典を見る
• Source
  HIPAA Security Rule To Strengthen the Cybersecurity of Electronic Protected Health Information | Federal Register検証待ち出典を見る
• Source
  HHS Updates Rulemaking Timeframes | Davis Wright Tremaine検証待ち出典を見る
• Third-party
  Feds Delay Planned HIPAA Security Rule Overhaul to Mid-2027 | GovInfoSecurity検証待ち掲載記事を見る