用途：依据 HIPAA 违规通知规则（45 CFR §§164.400-414），帮助受涵盖实体及其业务伙伴在发现未受保护受保护健康信息（PHI）泄露后完成通知流程。
主要能力：提供四因素风险评估（PHI 性质与范围、未授权接收方、是否实际获取或查看、风险缓解程度），并据此判断事件是否属于应报告违规；梳理个人通知（不无故延迟，最迟发现后 60 个日历日内，一等邮件或经同意的电子邮件，含事件描述、信息类型、个人防护步骤、实体措施与联系方式）；替代通知（10 人以上联系信息不足时，网站显著位置公示 90 天或主要媒体公告，含 90 天有效免费电话）；紧急通知；HHS/OCR 报告（500 人以上通过 HHS 违规门户，60 日内；少于 500 人年度日志，次年 3 月 1 日前）；州检察长通知（与个人通知同时或之前）；媒体通知（单一州或辖区 500 人以上）；业务伙伴义务（最迟 60 日或 BAA 约定期限内通知受涵盖实体）；三类例外（善意无意获取、组织内无意披露、善意相信未保留）；处罚分级（Tier 1-4，2025 年通胀调整后金额）。
使用方式：资料未提供具体安装命令或调用步骤，暂未提供。
适用场景：医疗计划、医疗清算所、电子传输健康信息的医疗服务提供者及其业务伙伴的违规响应与合规文档。
限制：HIPAA 不优先于提供更强保护或额外要求的州法，需同时遵守；部分州期限更短、内容要求更高，500 人以下也可能需通知州检察长；四因素评估须留档，存疑时按应报告违规处理。