用途：该技能依据 45 CFR §164.400-414 实现 HIPAA 违规通知规则，适用于受保护实体与商业伙伴在发生未加密 PHI 违规后的合规通知与记录。
主要能力：定义违规并适用 2013 年综合规则下的违规推定；提供四要素风险评估（PHI 性质与范围、未授权接收者、是否实际获取或查看、风险缓解程度），评估须留档；列出三类例外（善意无意获取、授权人员间无意披露、善意认为无法留存）；说明“未加密 PHI”与安全港技术（NIST 加密、NIST SP 800-88 销毁）。
通知要求：个人通知须在发现后 60 个日历日内、无不合理延迟发出，含事件描述、PHI 类型、个人防护步骤、调查与补救说明及联系方式；500 人以上须同步向 HHS 报告并通知州总检察长与媒体，500 人以下按年度日志报告；商业伙伴须在 60 日内（或 BAA 更短期限）通知受保护实体。
使用方式：资料给出 Asclepius Health Network 的响应时间线（第 0 天发现至 60 天内完成个人通知）与通知模板要素，并列出 HHS 门户必填字段。文档须自创建或最后生效之日起至少保存 6 年。
限制：资料未提供具体安装命令、代码示例或独立工具接口；执行细节依赖各组织 BAA 与州法，部分州有额外要求。