Topic 3の途中まで読んだが…。

7分冊あるうちの3分冊目の途中まで、HIPAAをざっと読んでみた。ムズー。”covererd entity”, “Establish policies”, “implement procedures”が矢鱈出てくる…。Security Standards MatrixのImplementation Specificationsが、R(Rquired)とA(Addressable)の二つステータスがあるが、Requiredに対してAddressableってなんだ? アクセスできること? うーん、なんか違う気がする…。

どのトピックも最終的には CMSのWebサイト をチェックしろ、だしなぁ。