Чеклист по найму эксперта в сфере здравоохранения

Определите конкретную область экспертизы (соответствие HIPAA, биллинг, клинические операции, стратегия, медицинские IT)

Консалтинг в здравоохранении высококоспециализирован — широкие специалисты редко удовлетворяют конкретные потребности.

Определите тип вашей организации (провайдер, плательщик, healthtech, фарма, клинические исследования)

Нормативный и операционный контекст принципиально различается для разных типов организаций в здравоохранении.

Перечислите текущие нормативные обязательства и известные пробелы

Отправная точка для аудита соответствия позволяет экспертам расставить приоритеты по областям наибольшего риска.

Определите, нужна ли вам консультационная поддержка или операционное исполнение

Это требует разных структур взаимодействия и нередко разных специалистов.

Привлекайте юридических советников для работы по нормативному соответствию

Регулирование здравоохранения предусматривает уголовную ответственность — юридический надзор обязателен.

Проверьте наличие соответствующих квалификаций (RN, MD, CPHIMS, CHC, CPC в зависимости от области)

Нормативные и клинические консультации требуют отраслевых квалификаций.

Запросите конкретный опыт работы с вашим регуляторным типом (HIPAA, HITECH, ACA, FDA)

Нормативные системы здравоохранения сложны и специфичны — опыт специалиста имеет решающее значение.

Запросите рекомендации от аналогичных организаций в вашей специализации

Консультант по больничному сектору может иметь ограниченный опыт работы с telehealth-стартапами.

Уточните опыт работы с проверками CMS, OIG или FDA при необходимости

Практический опыт прохождения проверок неоценим для работы по соответствию.

Уточните конфиденциальность и статус BAA (Соглашение делового партнёра)

Любой консультант в здравоохранении, получающий доступ к PHI, обязан подписать BAA в соответствии с требованиями HIPAA.

Убедитесь, что весь доступ к PHI задокументирован и средства контроля доступа внедрены

Журналы доступа к PHI обязательны по требованиям HIPAA — это не опционально.

Запрашивайте письменные оценки рисков с приоритизированными планами устранения

Оценка рисков обязательна по HIPAA и является основой всей работы по соответствию.

Вовлекайте службы соответствия, юридический отдел и клиническое руководство в ключевые решения

Решения в здравоохранении пересекают ведомственные границы — изолированный консалтинг приводит к провалу внедрения.

Устанавливайте контрольные точки по нормативным требованиям, а не только по планам проектов

Соответствие бинарно — либо стандарт выполнен, либо нет.

Документируйте все изменения политик с датами вступления в силу и подписями о согласовании

Задокументированные цепочки согласования необходимы для регуляторной защиты.

Запросите анализ пробелов в соответствии с текущим статусом по каждой выявленной проблеме

Вам необходимо знать состояние «до» и «после» для демонстрации прогресса.

Немедленно отзовите весь доступ к PHI и завершите оффбординг учётных данных

Доступ бывших консультантов к PHI является нарушением HIPAA — не откладывайте оффбординг.

Получите все материалы в редактируемых форматах, принадлежащих организации

Документация по соответствию должна оставаться в вашей организации.

Внедрите непрерывные процессы мониторинга ключевых областей соответствия

Соответствие в здравоохранении — непрерывный процесс; разового взаимодействия недостаточно.