用途：在开发前为处理受保护健康信息（PHI）的系统提供 HIPAA 合规规划指导，适用于患者门户、医疗设备、与医疗机构/支付方/清算所集成，以及建立业务伙伴（BA）关系和开展安全风险评估。
主要能力：介绍 HIPAA 三类主体（覆盖实体、业务伙伴、分包商）与三大规则（隐私、安全、违规通知）；列出 18 类 HIPAA 标识符及安全港、专家判定两种去标识化方法；按行政、物理、技术三类给出安全保障要求（如指定安全官、年度风险分析、访问控制、审计日志、TLS 1.2+、AES-256、自动注销、MFA）；提供 BAA 必备条款清单与跟踪系统示例；给出风险评估流程（范围定义、数据流映射、威胁识别、脆弱性评估、风险=可能性×影响、缓解措施）与风险登记模板；说明违规通知时限（个人 60 天、HHS 500 人以上 60 天或 500 人以下年度申报、媒体 60 天）及响应流程；附开发前、架构设计、开发、测试部署的合规检查清单，并含 .NET 审计日志与最小必要访问控制代码示例。
使用方式与限制：作为开发前的合规规划参考，需结合法律与安全专业判断。资料未提供安装命令或具体收费、价格信息，暂未提供。相关要求可能随法规更新，需以最新官方规定为准。