Estne Sensitiva Data Securus in tua Unitarum? PII & PHI Obsequium Testis

by Jan 7, 2020Cognos Analytics, MotioCI0 Comments

Si ordinatio tua regulariter notitias sensitivas tractat, notitias securitatis exsequi debetis insidijs ad tuendos homines non solum homines, qui notitias pertinent, sed etiam ordinationem tuam, ne leges foederales violant (eg HIPPA, GDPR, etc.). Hoc consociationes in industriis afficit sicut in sanitate, freto, gubernatione, legali…aliquem revera ordinationem quae notitias sensitivas tractat.

Sumus de PII (Identifiable Information Personally) and PHI (Protected Health Information)Exempla PII-

  • Securitati sociali numeri
  • ripam rationum
  • plenam nominibus
  • Congue numero, etc.

Exempla et PHI-

  • Health records
  • Lab eventus
  • Rogationes medicae et huiusmodi, quae singula identificantia comprehendunt

Ratio Sensitiva Data Tutela

Nonnulli clientes suos modos quasi argumenta descripserunt ut putares in aliqua pellicula quam observasti ... coetus popularium inspicere armatum cum debita securitate alvi conglobata in conclavi, sine fenestris, ad famam printouts manually reprehendo ut notitias sensitivas. non contineatur. Cum hoc in scaena scenica cinematographica facit, non est stultissima nec efficacissima via ad informationes sensitivas probandas. Et remotis Covid-19 vis laboris requisitis, hoc est simpliciter non agibile hoc tempore.

Plures e nostris clientibus adiuvisti vim efficiendi automated probationis ut dynamice cognoscamus eorum Cognos nuntia outputs. Hoc probatio militaris opiniones mane captat, ut primum obsequio excidat, et antequam in manus iniurias perorare desinant. Semper utile est scire ubi officium securitatis socialis proximi tibi sit, sicut thema Socialis Securitatis officiis in Nevadasi pessimum accidat, ut turmae locales apud officium tuum rem gerere sciant.

Valorem Testis mane in Development orbem

Detegere vulnerabilitates securitatis datae primo in scaena evolutionis adiuvare possunt quaelibet futurae gubernationis fines et sanctiones impositas vitare. Secundum US Department of Sanitas et Humanum Services, Officium pro Iure Civili (OCR) "penam pecuniae civilis in 75 casibus resultantibus in summa pupa $116,303,582.00, 1.5 incidit vel imposuit". Quod supra $XNUMXM per casum! Et secundum HIPAA Journal "defectum ad efficiendum periculo analysin organizationem periculosam est una ex communissimis HIPAA violationibus quae proveniunt in poena pecuniaria."

Praeterquam ne regimen poenae irrogatae vitandae, plerumque interest errores primos in cyclo evolutionis deprehendere, cum haec scaena sit in qua quaestiones multo faciliores et viliores sunt figere. Quam ob rem praecipuum propositum huius exercitationis est utendum MotioCIpotestas regressionis tentantis facile huiusmodi errata cognoscere et ideo eos mane in cyclo evolutionis impedire.

Inspice quomodo probationem statuat. Incipiemus cum constituendo ambitum nostrum Cognos ac deinde explicabimus quomodo automated probationem PHI et PII ad exemplum nostrum constituamus. Iisdem probationibus casibus utemur etiam in ambitu gignendo pro addito gradu obsequii et securitatis recognitionis.

PHI & PII Cognos Environment

Cognos ambitus nostri specimen (Figura 1) ex pluribus relationibus constat, quaelibet mixtum ex notitia sensitiva PII et PHI (exempli gratia diagnosis codici, praescriptionis, securitati sociali numeri, nomen ultimum patientis et etc.) ac minime sensitivum (eg. praenomen, tempus visitandi, et etc.).

Sample IBM Cognos Analytics Environment

Figure 1: Cognos environment.

Duae cognos roles; AllowPII " et AllowPHI "statuentes utrum aliqua notitia sensitiva reddatur cum auditionibus exercentur. (Tabula 1)

Cognos Roles

Notes

AllowPII "

Sodales huius muneris omnes PII (id est. numerum securitatis socialium et nomen ultimum patientis) inspicere in Cognos relationibus videre possunt.

AllowPHI "

Membra huius officii omnia PHI (exempli gratia diagnosis ICD10, descriptionem diagnosin distinctam, et etc.) inspicere possunt notitias in Cognos.

Tabula 1: Cognos muneribus moderantibus datam sensitivam redditionem.

Exempli gratia, a user carens tam muneribus nostris Cognos, eorum "Quaedam Intake patientiam" relatio haec spectare debet (Figura II);

PII, PHI, Cognos Roles

Figura 2: Referre output ab usuario productum qui caret muneribus tam AllowPII et AllowPHI'.

Ut videre potes, omnia notitia PHI et PII plene obfuscata sunt ab utentis adiunctis in utroque "PermittePHI/PII" muneribus obfuscantur.

Nunc percurramus relationem cum parte utentis qui est membrum "PermittePII", significans hunc usorem exspectamus ut sola notitia PII (Figura III);

Cognos Report Output, PII, PHI

Figura 3: Report output ab usore productum qui est membrum partium AllowPII et NON munus AllowPHI

Hic videre potes tum Securitatis Socialis Number et Nomenclaturae columnae sine ulla redactione convenienter monstrare.

Hactenus videnda cepimus in ambitu nostro fabuloso clinico Cognos et omnia quae vidimus tantum est Cognos munus-substructio notitiae securitatis ut multi vestrum iam impleverunt in gyris tuis Cognos. Hoc igitur potissimum nobis afferet quaestionem, quod portatores spei datae sensitivae nunquam occurrere debebunt:

Quid si, post gravem progressionem conatum, aliqua sensitiva notitia elabitur et incipit ostendens pro usoribus qui eam videre non putantur?

Errata certe necessaria sunt, postea in diario utemur MotioCIPotestas regressionis probata est ut in nostris relationibus pervigili observetur, ut certa notitia privata numquam auditori ignorato pateat.

Intellectus Obsequium Testis ad Cognos

Ut in praecedenti sectione memoravimus, simplices errores relationis auctoris vel exemplaris in invitis moribus in output relationum in ambitu tuo Cognos inducere potuerunt. Et si hae mutationes indiscretae sunt, potestatem habent insinuandi viam tuam in environment productionis tuae. Quod magis etiam funestum est, si invitis hae mutationibus privatis notitiarum neglectis audientibus nudationem includunt.

For example, a user without being member of either AllowPII " or AllowPHI " Cognos functiones non supponitur videre vel PII vel PHI notitia privata in ambitu nostro sample Cognos. Nihilominus, ut infra (Figura 4), simplex mutatio in FM exemplar diagnosis descriptionem et patientem numerum SSN tali usuario exponendum effecit, quae ingens violationis Regulae Securitatis HIPAA foederatae est.

PII et PHI munere sociati, HIPAA

Figura 4: A usor sine AllowPII et AllowPHI partes membrorum aliquo modo expositae sunt notitiae sensitivae HIPAA.

Antequam res movere MotioCIprimum tres usores probati in Cognos ambitu nostro creabimus et eas duabus muneribus nostris hoc modo assignabimus (Tabula II);

users Munus Sodalitas Notes
TestUserA AllowPII " Omnes PHI datae ab hoc usore celari debent
TestUserB AllowPHI " Omnia PII data ab hoc usuario celari debent
TestUserC Omnia User expectatur videre vel PHI vel PII

Tabula 2: Testis Cognos rationes usoris cum muneribus assignatis.

Hae rationes usoris test postea adhibebuntur in MotioCI ad regressionem probatio relationum nostrorum sensitivarum PII et PHI continentium notitiarum. Proventus probatus noster ex visibilitate notitiarum sensitivarum unicuique usorum dependet secundum suum munus sociandi.

Nunc quod utentes probati nostros posuimus, parati sumus regressionem nostram configurare in probatione MotioCI.

MotioCI Setup amet

Instantia nostra specimen ambitus progressionis, UAT, et Productionis Cognos constat. Etiamsi MotioCI nobis omnibus tribus simul aperiri sinit, incipiemus regressionis propositum probatum in ambitu progressionis tribus diversis gradibus.

MotioCI login screen

Instar 5: MotioCI login screen.

MotioCI home screen showing Cognos instances

Instar 6: MotioCI home screen, showing the Cognos instances.

Circa regressionem probatio MotioCIest, assertio individuum reprehendo vel "test" quod experimentum causa facit in obiecto in MotioCI exempli gratia, ut fama, folder vel sarcina. Assertio quae erit officium probationis faciendi relationes pro sensitiva notitia vocatur Sensitiva Data Obsequium Testis (Figura 7). Assertio haec consuetudo est quae ad hoc exercitium posuimus. Infra videre potes assertio genus which basically acts as the main template that is copied to try cases throughout our MotioCI ambitus. Plura de hoc postea.

sensitivo notitia obsequio probatio assertio genus

Figura 7: "Sensitiva Data Obsequium Testis" assertio generis. Exempla huius assertionis explicantur ad probationem rerum.

Quaedam assertiones praebere per aliquam functionem usorum commodatam promptum fenestra. Hic mutare potes quomodo assertio data velis probare quamlibet famam cognos datam. Figure VIII infra ostendit promptum fenestra nostrae assertionis nos adhibebimus ad probationes nostras notitias sensitivas in quibus cognoscimus relationes.

sensitivo notitia obsequio probatio assertio genus promptum fenestra

Figura 8: Prompta fenestra "Sensitiva Data Obsequium Testis" assertio, patefaciens omnes optiones usoris aptabiles probationes.

Suprema sectionem illustravit in Figura 8 optiones probativae pro notitia sensitiva PII et PHI. Hoc tibi permittit ut assertio probetur utrum relatio ejus PII vel PHI data vel ostendere vel abscondere debeat. Mutationes ad has duas optiones reddemus, dum casus testium creandorum pro singulis tribus nostris usoribus testium incipimus.

Medium sectionem elucidatam in Figura 8. demonstrat nomina columnarum quae PHI notitias sensitivas in relationibus nostris continent. Etsi nostrum specimen ambitus columnarum constat nominibus ICD10 Diag Codicis, Descriptio Diagnosis, Procedure et Rx, certe hunc album mutare ad usus necessarios tuos potes.

Denique pars ima illustratur in Figura VIII optiones electronicas ostendit. In casu defectio, assertio singula nuntium electronicum ad recipiens in hac sectione figuratum mittet.

Phase I: Reports Displaying PII Only

Sit scriptor creare in project Development exempli gratia in * MotioCI et appellant Patitur tantum PII. Possumus facere ut a primo ius strepitando in Development exempli gratia nodi in MotioCI arbor navigationis et eligens the Add Project optio (Figura IX).

novum project in creo MotioCI

Figure 9: Creans novum consilium. In MotioCI unumquodque consilium agit ut ratio probationis ad sectionem praefinitam contenti.

quod Adde Project Veneficus per gradus aliquos te capiam ut semitas ad propositum tuum necessarias eligas. In nostro exemplo omnes relationes, quae PII et PHI, notitias sensitivas continentes sub ipsis exsistunt Patiens Data folder. Reprehendens hunc parentem folder sponte cunctas relationes subiectas comprehendet (Figura 10 & 11).

eligendo semitas de Cognos environment in MotioCI

Figure X: Determinans scopum project in MotioCI iter a Cognis ambitu eligendo.

ostendens omnibus rebus delectis cognos MotioCI Project

Figure 11: Showing all the Cognos objects delecti pro the MotioCI project.

Cum omnes relationes in hoc incepto expectentur ut omnia PII notitia exponantur et omnia PHI obfuscanda sint, necesse est nos typo assertum configurare cum rectis uncinis ante additis ullis casibus probatis (Figura 12). Id est ponere duas optiones probationis in eadem assertione promptum fenestra quod prius vidimus in Figura VIII.

PII et PHI optiones probationis Sensitivae Datae Obsequio Testis assertio.

Figure 12: PII et PHI optiones probationum "sensitivae Datae Obsequii Testandi" assertio.

Nunc parati sumus ad nostras relationes examinis causas addere. Facere id, deprime nodi in project (ie. the Patitur tantum PII project) in MotioCI et eligere autem Test Causae generate optio (Figura XIII). Hic incipiet testium generare casum magum, qui nobis permittit ut magnum numerum causarum testium omnium relationum intra consilium creare sinat.

MotioCI test casibus generate screen

Instar 13: MotioCI automatice generare possunt omnes casus probationes necessarias in quolibet gradu ab intra inceptum.

quod Test causa generate magus etiam nos permittit ut formas outputatas in causa probandi seligere que velimus probationes exercere. Pro ambitu nostro specimen CSV output delegi. Veneficus etiam assertiones excipiamus, quod utraque causa probandi utetur ad ipsam probationis officium. Et nobis ut sit Sensitiva Data Obsequium Testis assertio. Utrumque horum optionum infra elatum videre potes (Figura 14).

test casibus bene veneficus generate

Figura 14: Optiones revelatae in "Genere Test Casus" veneficus.

Opsum "Bene" in te reducetur MotioCI velum domus, ubi videre poteris singulas relationes nostras singulas in casu testi unico contineri et singulas nostras assertiones singulas continere (Figura 15).

MotioCI arbor navigationis ostendens omnia obiecta Cognos

Instar 15: MotioCI arbor navigationis ostendens omnia Cognos obiecta, nunc singula continentem causam testium et assertionem subjectam.

Denique omnes casus probati configurare oportet ut parentem suum nuntiantes utentes recto Cognos usuario (exempli gratia unus e tribus usoribus testium quos in Cognos configurare ante constituendo res sursum in. MotioCI). Et quoniam ad hoc propositum tentamus efficere ut PHI contentum sit non Exponi usoribus qui tantum permittuntur ut PII notitias inspiciant, necesse erit nos omnes casus probati ad currere cum TestUserA (see tabula II).

Hoc primum velut taedium sonare potest, sed felix nobis potest usorem in gradu propositi constituere, qui tunc ab omnibus subiacentibus casibus experimentis intra id consilium possidebitur. Facere quod in sinistra arbore navigationis in nodi project imus ( Patitur tantum PII project) et eligere Project Occasus in medio scrinii. Deinde sub Testing sectionem, optionem documentorum mutandi videbimus (Figura 16);

Profecti documentorum in usoris in consilio causabunt omnes casus probati parentis Cognos referre in Cognos cum eo usuario

Figura 16: Proponere documentorum utentis in incepto efficiet omnes casus examinis parentem Cognos referre in Cognos cum eo usuario exsequi. Hoc per unumquemque examinis casum superscribi potest.

Postquam per clicking Edit button sita in conspectu Domini documentorum optio, nos praesentari volumus Recensere Credentials fenestra. Ibimus atque intra documentorum for TestUserA (Figura 17).

recensere documentorum fenestra MotioCI

Figura 17: The "Credentialium Edit" permittit te ut novum usorem documentorum apponas, vel parentem documentorum ad Cognos graduum instanciam appositis utendum, etiam ut documentorum systematis notum.

Nunc videmus novum usorem in thesi Testing in sectione Project Occasus tab (Figura XVIII).

novus user documentorum MotioCI

Figura 18: Novus usor documentorum nunc in documento positus est.

Nunc omnes sumus positi ac parati ad omnes casus examinandi.

Facere quod deprimemus Patitur tantum PII proiciamus, et in medio erimus presentati Test Causae tab, quae omnes casus probati intra project positos ostendit. Cum adhuc nihil fecerimus, volumus videre Status showing as Non Results. Ad omnes casus probationes exequendas, deprimemus per sagittam parvam Curre puga pyga quod lego in Curre All optio (Figura IX).

Lego curre omnes ad faciendam MotioCI test casibus,

Figura 19: "Causae Test" tab praebet plures actiones quae in omnibus vel ex parte casuum testium mole perfici possunt. Hic omnes casus evitandi modo exequimur.

MotioCI nunc omnes casus probati exequetur et eventus nos exhibebit cum facta sunt omnia (Figura 20).

Test Causae tab ostendit exsecutionem status cuiusque testi causa inter outputs

Figura 20: The "Causae Test" tab ostendit exsecutionem status cuiusque casus ementitus inter outputs, si quis.

Ut vides, omnes causae nostrae examinis successerunt, exceptis his inpatient nuntiare. Videamus ergo eventus. Facere ut deprimamus in indicatione caerulei sub the locato result columnae et vide singula in figura XXI.

MotioCi test causa eventus panel

Figure 21: The "test Case Result" panel ostendit singulares eventus exsecutionis casus testium quos possidet semitam probati obiecti, assertionis eventus, et quaelibet enunciationes ex relatione productas.

Sub Assertio Results sectionem nunc videre possumus nostram relationem in violatione PHI obsequii requisitorum. Possumus de CSV referre output e Test Casus Outputs sectionem strepitando in icone CSV (Figura 21).

CSV Report output

Figura 22: In CSV nuntiatio output ostendens columnam procedendi ostensam ostendens quae obfuscata sunt pro usuario probato.

Cum in relatione nostra videre potes (Figura 22), praeter PII notitias quae bene pro TestUserA accessum habent, videre possumus notitia procedendi PHI, quae relationem contra regulam Securitatis HIPAA foederati ponit.

Si meministi ex uncinis assertionis fenestrae, etiam putavimus notificationem electronicam recipere propter hoc defectum. Videamus quid simile (Figura XXIII);

Epistula electronica missa ab assertione de casu test incassum

Figure 23: Epistula electronica missa ab assertione de causa incassum probata ostendens fracturam sensibilium notitiarum obsequium, probabiliter ob recentem relationem immutationem.

Hic iam perfecti sumus probationes ut certa notitia PHI ab utentibus lateat sine inquisitione AllowPHI " Cognos munus. Nunc parati sumus proferre tentationem nostram ad PII datam occultam ab utentibus quae exiguntur AllowPII " Cognos munus.

Phase II: PHI Tantum Renuntiationes Ostendens

Priusquam novum consilium condat, primum optiones magistri nostri assertionis nostrae recenseamus ut omnia PII occulta et omnia PHI ostensa nunc probemus (Figura 24).

PII et PHI optiones probationum "sensitivae Datae Obsequii Testandi" assertio pro TestUserB posita.

Figure 24: PII et PHI optiones probationum "sensitivae Datae Obsequii Testis" assertionis pro TestUserB positae.

Cum assertione nostra nunc omnia configurata, nunc parati sumus ad novum consilium et casus probationes creandas. Nam eosdem gradus quos in « Phase I » sequemur mox sequemur et consilium vocatum efficiemus Patitur PHI Tantum. Etiam, documentorum addere non obliviscamur TestUserB as, Exertum usor.

Cum omnes gradus configurationis agimus, omnes casus probati sicut in Phase I. In ambitu nostro specimen faciemus, hoc tempore diversam relationem habemus quae in HIPAA violatione videtur esse (Figura 25).

Causae probatae tab ostendentes statum executionis cuiusque casus inter outputs

Figura 25: The "Causae Test" tab ostendens exsecutionem status cuiusque casus ementitus inter outputs, si quis.

Investigatio ulterior in casu probato eventuum eorum Patientes Daily Attractio fama ostendit nostram relationem patientem securitati socialium numerorum ignoratorum auditorum ostendere (Figura 26).

test causa eventus ostendens contra SSN PII obsequium postulationem

Figure 26: Expertus casus eventus ostendens violationem SSN PII obsequii postulationem.

Download ac aperire tabellam CSV eventus nostri probationis amplius confirmabit (Figura 27);

CSV output

Figure 27: CSV output ostendit patientem revelatum SSN ubi obfuscatus esse debuit.

In figura 27 tamen, ut videre potes, relatio nostra recte personat patientem columnam ultimam nominis (etiam PII) tantum initialem ostendendo.

Duis congue!

Iterare eosdem gradus for TestUserC quae caret utroque AllowPII " et AllowPHI " partes, significantes se non suppositas esse vel PII vel PHI datas videre, cum aliquid de nostris auditionibus facient.

Hoc in loco ambitus noster plenam regressionem experiendi tum PHI et PII ad effectum deducendi sensitiva notitiarum cognitionum adhibendis partes securitatis datae habere debet. Causae nostrae probationes singulae parentem suum relationem facient et outputum resolvent secundum probationis configurationem intra assertiones suas positas et nobis indicabunt si aliqua relationum de linea cadunt.

Profecto una ex maximis distinctionibus inter ambitum nostrum examinatum et quid in ambitu tuo habeamus, magnitudo est. Cognos ambitu typica plus verisimile habet amplius centena vel etiam milia relationum et omnes simul exsequens, sicut in minimo ambitu nostro fuimus, theloneum in effectus Cognos capere potuit. Cum MotioCIScripta autem examinis tui, casus experimentales tuos statuere potes ut in minoribus batches interdiu off horis currere possis, idcirco optimam observantiam tui cognos ambitus per altas horas negotiationis procurans.

Bonum probatio usu in evolutione

In medio autem temporis spatio curritur, adhuc manuale tot casus singularum testium quot vis currere potuistis. Exemplum bonum esset cum relationem evolvere, causam experiri potes currere ad tuas mutationes certas violationes HIPAA nullas creasse.

Automating Cognos Test Causae

ad MotioCIin arbore navigationis unum ex inceptis quae creavimus dilatamus ut eius contentum patefaciamus. Nodi dicitur hoc debet revelare Test Scripts. Expandens ostendet copiam litterarum testium quae automatice creatae sunt cum primum consilium tuum creavisti (Figura 28).

test scriptor

Figura 28: Testa scripta creari possunt ad ostentationem tantum paucitatem casuum testium congruentes quaedam criteria ab usuario administratore positae.

Per definitio est, test scriptor pars rei est quae probationes eligit casus qui ad consilium pertinent secundum certa criteria quaestionis denota. Potes scribere scripta probare vel manualiter currere. Cum currunt test scriptum MotioCI Omnes casus probationes decurrit, qui criteriis scriptioni adhaerent.

In casu nostro velimus omnes casus probati in schedula ponere. Ita ut facias ut deprimamus Omnia test scriptum e ligno navigationis et deprime in " Scriptor Test Occasus tab in media scrinii (Figura XXIX).

MotioCI test scriptor occasus tab

Figura 29: The "Test Scriptor Occasus" tab permittit ut schedulam apponas pro omnibus casibus probatis.

Deinde eligamus the Morbi rhoncus addere optio. Hic nunc cedulam ponere possumus pro scripto nostro testi. Praecurram et casus nostros experiendi currunt cotidie Lunae per Veneris hora 3:00 (Figura 30).

MotioCI test scriptor schedule

Figura 30: Praeter cedulam quotidianam et hebdomadalem, etiam minutam frequentiam in schedula pones.

Id est! Nunc in capsa nostra electronica electronica singula mane invenire possumus si quae relationes nostrae ex obsequio inciderunt. Possumus etiam videre omnes relationes deficientes simpliciter strepitando in Mutata vel Deficio scriptionem testium et omnes casus testium incompositi nobis sub the- stent Test Causae tabula (Figura XXXI).

MotioCI mutata vel defecit test scriptor

Figura XXXI: De inclusa "mutatus vel Deficio" test scriptum ostendens unum test casum, qui defecit in ultimis test causa batch currere.

Conclusio

Deficientes obsequio cum HIPPA, GDPR, et aliae ordinationes foederales circa notitias sensitivas et intimitates satis pretiosae possunt esse, circa $1.5M per casus in violatione facto.

Exsequendo automated probatio militarium ad tractandum obsequium probationis, habebis extra tabulatum securitatis necnon animi tranquillitatem quam legibus adhaeres. Ultra mandata secreta data, probatio automata prodesse omnibus potest industriis generibus et qualicumque probatione requisita, institutio tua ponere vellem.

Quomodo auxilium?

Si speculari velis webinar de hoc loco blog, access it here. aut, nobis loquere Cognos interrogationes amplius examinare.

MotioCI
MotioCI Tips Et Tricks
MotioCI Tips Et Tricks

MotioCI Tips Et Tricks

MotioCI Tips and Tricks The favorite features of those who bring you MotioCI interrogavimus MotioTincimenta, machinatores, machinatores, sup- tores, exsequendum equos, QA testers, venditio et administratio quae eorum deliciarum notas habent. MotioCI sunt. Interrogavimus eos...

Lege plus