HIPAA 물리적 보호조치를 반영한 클리닉 설계

45 CFR 164.310이 다루는 범위

보안 규칙의 물리적 보호조치 (외부 사이트로 연결됩니다)는 네 가지 기준(standard)으로 구성됩니다. 이행 세부사항(implementation specification) 중 일부는 필수(required)이고, 나머지는 검토 후 적용 사항(addressable)입니다 (외부 사이트로 연결됩니다). 검토 후 적용 사항은 의원이 각 항목이 자기 진료실에 합리적이고 적절한지 평가하고 그 결정을 문서로 남겨야 한다는 뜻입니다. 건물 공사는 네 가지 기준 모두와 관련됩니다.

제품이나 공간을 HIPAA 인증을 받은 것처럼 표기한 견적서는 HHS가 발급하지 않는 인증 (외부 사이트로 연결됩니다)을 언급하는 것입니다. 규정 준수는 의원의 프로그램, 즉 위험 분석, 정책, 직원 교육, BAA(business associate agreement)로 이루어집니다. 설계는 그 프로그램을 뒷받침할 뿐 대신할 수는 없습니다.

도어, 카드 리더기, 네트워크실

저희는 진료 공간을 공용, 준공용, 진료, 제한 구역으로 나눕니다. 출입카드 리더기는 제한 구역, 보통 네트워크실, 의무기록 보관실, 약품실에 설치합니다. 출입통제 시스템은 출입 기록을 남겨 출입 확인(validation) 절차를 뒷받침합니다. 또한 의원은 도어, 잠금장치, 벽, 하드웨어의 수리와 변경 내역을 기록하는데, 이것이 유지보수 기록 항목에 해당합니다.

피난이 우선입니다. 출입통제는 어떤 경우에도 자유로운 퇴실을 막아서는 안 되며, 피난용 도어에 설치하는 마그네틱 잠금장치에는 코드에 맞는 해제 장치, 보통 동작 감지기와 푸시 버튼, 그리고 화재경보 시 자동 해제 기능이 필요합니다. 정전 시 각 도어를 잠김 유지(fail secure)로 할지 개방(fail safe)으로 할지는 건축가와 빌딩 코드에 따라 결정하며, 의원의 비상 운영 계획에는 정전 중 직원이 진료 공간과 네트워크실에 들어가는 방법을 명시해야 합니다.

오래된 건물에서는 네트워크 장비가 슬롭 싱크가 있고 냉방이 없는 청소용구실에 들어가는 경우가 많습니다. 저희는 네트워크실을 하나의 방으로 계획합니다. 잠글 수 있고, 전용 회로를 갖추며, 배기 설비나 덕트리스 스플릿 에어컨을 두고, 카메라 녹화기도 그 안에 들어갈 공간을 확보합니다. EMR 시스템과 데이터를 의료기관 내부 서버로 운영하는 경우, 저희는 전용 서버실을 시공합니다.

워크스테이션과 접수대

접수대 설계에 따라 체크인 시 모니터 방향이 정해집니다. 화면은 직원 쪽을 향하고 대기실 반대편을 보도록 하며, 각도만으로 가릴 수 없는 부분은 보안 필터로 처리합니다. ADA Standards 904.4가 요구하는 장애인용 낮은 카운터 구간은 화면이 노출되지 않는 위치에 둡니다. 키오스크, 프린터, 팩스는 환자가 출력물을 볼 수 없는 곳에 설치합니다.

진료실에서는 의료진의 컴퓨터가 환자 쪽을 향하게 하고 도어와 창문에서 떨어진 곳에 둡니다. 노트북은 반납용 선반이나 잠금식 캐비닛이 필요합니다.

보안 카메라 설치 위치

카메라는 출입구, 대기실, 접수대의 환자 쪽, 약품실과 네트워크실 출입문을 비춥니다. 진료실, 처치 공간, 화장실, 탈의 공간에는 설치하지 않으며, 뉴욕주 일반사업법(General Business Law) 395-b (외부 사이트로 연결됩니다)는 화장실, 변기, 욕실, 세면실, 샤워실, 탈의실을 몰래 들여다보는 데 쓰이는 장치를 금지합니다.

안전을 위해 접수대를 향해 설치한 카메라가 모니터 화면과 방문자 서명 명단까지 녹화하는 경우가 많으므로, 저희는 카운터의 환자 쪽을 향하도록 설치합니다. 음성 녹음은 별개의 법적 문제입니다. 뉴욕주 형법(Penal Law) 250.00 (외부 사이트로 연결됩니다) 및 250.05에 따르면 대화에 참여하지 않은 사람이 최소 한 명의 당사자 동의 없이 기계 장치로 대화를 청취하는 것은 도청(eavesdropping)이며 E급 중범죄(class E felony)에 해당합니다. 저희는 의원의 법률 자문이 음성 녹음을 승인하지 않는 한 공용 구역에 영상 전용 시스템을 설치합니다. 녹화 보관 기간과 열람 권한은 의원이 정할 정책 사항입니다.

네트워크 분리와 대화 내용 보호

HHS 405(d) 프로그램 (외부 사이트로 연결됩니다)은 소규모 의료기관에 게스트 와이파이를 인터넷 전용으로 운영하고 직원 네트워크와 분리하도록 권고합니다. 클리닉에는 보통 네 개의 네트워크 구간이 필요합니다. 진료 시스템, 직원 업무 시스템, 게스트 와이파이, 그리고 카메라, 출입통제, HVAC 제어, 백신 온도 기록계 같은 건물 시스템입니다. 건물 장비를 진료 네트워크에 연결하는 것은 흔히 알려진 취약점입니다. 2025년 1월 6일 제안된 보안 규칙 개정안은 네트워크 분리를 명시적 요건으로 정하는 내용을 담고 있으므로, 의원의 IT 업체가 Federal Register에서 현재 진행 상황을 확인해야 합니다.

건물 공사가 맡는 부분은 물리적인 것입니다. 충분한 데이터 포트, 분리된 패치 패널, 라벨을 붙인 배선, 두 번째 인터넷 회선을 위한 전선관 경로입니다. VLAN, 계정, 로그, 백업 설정은 의원의 IT 업체나 관리형 서비스 업체(MSP)가 담당하며, 저희는 그 설계에 맞춰 러프인 배선을 조율합니다.

대화 내용이 새어 나가지 않게 하는 것도 합리적 보호조치에 포함됩니다. 하부 틈이 큰 중공(hollow-core) 도어는 벽보다 더 많은 대화 소리를 전달합니다. 진료실과 상담실에는 솔리드코어 도어와 단열재를 채운 칸막이벽을 설치하고, 상담실 벽은 상부 슬래브까지 올려 시공합니다.