Unter vielen Sicherheits- und Konformitätsexperten ist HITRUST® zu einem bekannten Namen geworden, der viel Gewicht hat. Und das hat einen sehr guten Grund. Doch bevor wir darauf eingehen, warum HITRUST so wichtig ist, sollten wir darüber sprechen, was HITRUST genau ist.

Was ist HITRUST?

Die 2007 gegründete HITRUST ist eine Organisation, die sich auf Sicherheit, Datenschutz und Risikomanagement konzentriert. Sie hat das HITRUST CSF® entwickelt, um Unternehmen ein umfassendes Sicherheits- und Datenschutzprogramm für das Management von Daten, Compliance und Risiken zu bieten. Durch die Zertifizierung nach dem HITRUST CSF kann eine Organisation ihre Konformität mit dem Rahmenwerk jedem gegenüber nachweisen, der diese Sicherheit benötigt, von Gesundheitsdienstleistern, Krankenhäusern und Versicherungsgesellschaften bis hin zu anderen Organisationen, die Sicherheit benötigen.

Das Schöne an HITRUST ist, dass es verschiedene Rahmenwerke und Vorschriften – wie die des National Institute of Standards and Technology (NIST), der International Organization for Standardization (ISO) und des Health Insurance Portability and Accountability Act (HIPAA) – in einem zentralen Kontrollspeicher zusammengefasst hat. Die Einhaltung des HITRUST CSF-Frameworks hilft Ihnen bei der Einhaltung all dieser anderen Frameworks und Vorschriften und trägt dazu bei, den gesamten Zeit- und Arbeitsaufwand zu reduzieren, den Ihr Unternehmen jährlich für die Einhaltung der Vorschriften aufwenden muss. Denken Sie einmal kurz darüber nach, wie schön es wäre, wenn Sie mit einer einzigen Prüfung feststellen könnten, ob Ihr Unternehmen die HIPAA-Vorschriften oder eine der anderen gesetzlichen Bestimmungen einhält. Das ist die Art von Seelenfrieden, die HITRUST den bewerteten Organisationen und den Empfängern gleichermaßen bieten will.

Warum HITRUST wichtig ist

HITRUST ist wichtig, weil es Ihnen hilft, Risiken zu managen, das Risiko eines Datenverstoßes zu verringern und Außenstehenden zu beweisen, dass Sie Sicherheit und Compliance ernst nehmen.

HITRUST hat 19 Bereiche, die bewertet werden, wenn Sie sich der HITRUST CSF-Zertifizierung unterziehen. Diese Bereiche decken ein breites Spektrum an Sicherheits- und Datenschutzbelangen ab. Ihr Ziel ist es, sicherzustellen, dass Sie alle notwendigen Kontrollen eingerichtet haben, um das Risiko, das Ihr Unternehmen im täglichen Betrieb eingeht, drastisch zu reduzieren.

Um einige Beispiele zu nennen: HITRUST möchte sicherstellen, dass Ihr Unternehmen Dinge wie die Sicherung mobiler Geräte, die Veröffentlichung von Patches, die Hacker daran hindern, eine Schwachstelle aufzudecken und Zugang zu Ihren Systemen zu erlangen, die Überprüfung der Sicherheitsprogramme Ihrer Lieferanten, um sicherzustellen, dass Ihre Daten in sicheren Händen sind, und die Einschränkung von Personen mit erhöhten Rechten für Ihr Netzwerk tut. Es soll sichergestellt werden, dass Sie über Pläne für die Geschäftskontinuität, die Notfallwiederherstellung und die Reaktion auf Sicherheitsverletzungen verfügen.

Während der HITRUST CSF-Zertifizierung kann Ihr Unternehmen bestehende Lücken in seinen Kontrollen aufdecken und feststellen, was es umsetzen muss, um diese Lücken zu schließen und sein Risiko zu verringern.

Das HITRUST CSF bietet außerdem den zusätzlichen Vorteil, dass es sich um ein kontinuierliches Programm handelt. Sie werden alle zwei Jahre rezertifiziert, und in den Jahren dazwischen führen Sie eine Zwischenprüfung durch, bei der Sie nach dem Zufallsprinzip verschiedene Kontrollen auswählen und feststellen, ob diese Kontrollen noch befolgt werden. Auf diese Weise können Sie sich jedes Jahr vergewissern, dass Ihre Kontrollen vorhanden sind und effektiv funktionieren und dass Sie wichtige Vorschriften einhalten.

So, jetzt können Sie sehen, warum HITRUST hinter seinem Namen ein gewisses Gewicht hat – und warum viele Unternehmen die HITRUST CSF-Zertifizierung von den Drittanbietern verlangen, mit denen sie zusammenarbeiten. Ganz gleich, ob Sie ein Krankenhaus, eine Versicherungsgesellschaft, ein Technologieunternehmen oder ein anderer Dienstleister sind, wenn Sie mit personenbezogenen Daten zu tun haben, ist die HITRUST CSF-Zertifizierung eine sehr gute Idee.

Was Sie sonst noch über HITRUST wissen sollten, bevor Sie loslegen

HITRUST bietet zwei Bewertungsoptionen.

Die erste ist eine Bereitschaftsbewertung (manchmal auch als Lückenbewertung oder Selbstbewertung bezeichnet). So können Sie feststellen, was Sie bereits haben und was Sie nicht haben, um die HITRUST CSF-Anforderungen zu erfüllen. Außerdem wird ermittelt, was Sie tun müssen, um etwaige Lücken zu schließen.

Das zweite Verfahren ist eine validierte Bewertung, die für die HITRUST CSF-Zertifizierung erforderlich ist. Sie muss von einem von HITRUST zugelassenen externen Prüfer durchgeführt werden. Der Prüfer verwendet die HITRUST CSF-Bewertungsmethodik, und die Kontrollen werden anhand des HITRUST-Reifegradansatzes für die Kontrollimplementierung bewertet.

MyCSF® ist das webbasierte Bewertungstool von HITRUST, das Unternehmen dabei hilft, den gesamten Prozess der Einhaltung von Vorschriften und des Risikomanagements zu verfolgen und zu rationalisieren – Ausfüllen von Parametern, Bestimmung des Umfangs und Hochladen von Nachweisen. Es ist auch das gleiche Tool, das von externen Prüfern zur Durchführung validierter Bewertungen verwendet wird.

Die Zusammenarbeit mit einem Prüfer wie Wipfli kann von Anfang an dazu beitragen, die Effizienz und das Verständnis Ihrer Organisation zu verbessern, da sie HITRUST in- und auswendig kennen und Ihnen bei der Navigation durch die Anforderungen und den Gesamtprozess helfen können. Wenn Sie mehr darüber erfahren möchten, wie Wipfli Ihnen helfen kann, klicken Sie hier.

Oder lesen Sie weiter:

HITRUST vs. HIPAA: Was ist der Unterschied?

HITRUST vs. SOC 2: Der beste Weg zur Sicherheit

Gängige Missverständnisse von einem HITRUST Authorized External Assessor

Der Weg zur HITRUST Zertifizierung: Fünf Gründe, jetzt anzufangen