Il portale delle violazioni HHS è il sistema federale di segnalazione e revisione utilizzato per monitorare negli Stati Uniti le comunicazioni di violazioni in ambito sanitario. Le entità coperte e i business associate lo usano per inviare notifiche sugli incidenti che coinvolgono informazioni sanitarie protette non adeguatamente protette, nell'ambito del quadro di notifica delle violazioni di HIPAA.
È importante perché la segnalazione delle violazioni è sia un obbligo legale sia una fonte di responsabilità pubblica. I team di sicurezza usano il registro del portale per confrontare le stime iniziali con risultati di valutazione più accurati, quando vengono esaminati log, backup, esportazioni e sistemi connessi. Negli attacchi reali, un incidente può sembrare inizialmente limitato, per poi ampliarsi man mano che gli investigatori scoprono altri record o ulteriori archivi di dati. Per chi difende, il portale ricorda che la risposta agli incidenti deve includere la conservazione delle prove, la mappatura dei dati e una valutazione accurata dell'impatto, non solo il ripristino dei sistemi.