2022年7月25日，美国国家标准与技术研究院（NIST）就指导医疗保健网络安全的草案征求意见。该草案的标题为《实施健康保险流通与责任法案（HIPAA）安全规则：网络安全资源指南（NIST特别出版物 800-66，第二次修订》。这是一项联邦法律，要求制定国家标准以保护患者敏感健康信息在未经患者同意或不知情的情况下不被泄露。

该草案旨在帮助该行业保证电子健康信息的机密性、完整性和可用性，其中包括处方、实验室结果、医院就诊和疫苗接种记录等患者数据。

NIST在去年发布征求意见稿并收到400多份回复后，对该草案进行了修订。该修订版将HIPAA安全规则的所有元素映射到NIST的网络安全框架子类别以及最新版本的NIST安全和隐私控制。该修订版更加强调指南的风险管理部分，包括整合企业风险管理概念。

NIST目前正在接受对草案的评论，截止日期为2022年9月21日。

美洲标准化(上海)研究中心