HIPAA-Bereitschaft für Commerce Services

Letzte Aktualisierung: 21. Februar 2025

Erstellt für:

  • Admin
  • Führungskraft

Mit der Data Connection-Erweiterung können Sie Commerce Backoffice-Ereignisdaten für Experience Platform freigeben und die HIPAA-Konformität aufrechterhalten.

IMPORTANT
Da Storefront-Ereignisse Client-seitig generiert werden, liegt es in der Verantwortung des Händlers ( Storefront-Ereignisdaten zu senden an Experience Platform.

In diesem Artikel erfahren Sie mehr über:

  • Installation
  • So stellen Sie sicher, dass an Experience Platform gesendete Daten HIPAA-fähig sind
  • Datenverschlüsselung in Commerce

Installation

Wenn Sie das Add-on für das Gesundheitswesen für Adobe Commerce erworben haben, haben Sie höchstwahrscheinlich bereits die HIPAA-fähige Erweiterung installiert. Um sicherzustellen, dass Ihre Commerce Back-Office-Ereignisdaten HIPAA-fähig sind, müssen Sie auch die Data Connection-Erweiterung mit der zusätzlichen Data Services HIPAA-Erweiterung installieren. Die Data Services HIPAA-Erweiterung stellt sicher, dass alle Back-Office-Daten, die Sie an Experience Platform senden, HIPAA-fähig sind. Erfahren Sie wie Sie die Erweiterung installieren.

IMPORTANT
Wenn Sie die Data Services HIPAA-Erweiterung installieren, werden Storefront-Ereignisdaten, die von Live Search und Product Recommendations verwendet werden, nicht mehr erfasst. Dies liegt daran, dass Storefront-Ereignisdaten Client-seitig generiert werden. Um Storefront-Ereignisdaten weiterhin zu erfassen und zu senden, aktivieren Sie die Ereigniserfassung für diese Services erneut. Weitere Informationen finden unterAllgemeine Konfiguration“.

So stellen Sie sicher, dass an Experience Platform gesendete Daten HIPAA-fähig sind

Alle Back-Office-Ereignisdaten, die die Data Connection-Erweiterung an Experience Platform sendet, werden in Commerce als vertraulich betrachtet. Es liegt jedoch in der Verantwortung des Händlers, Datennutzungskennzeichnungen auf sein Commerce in Experience Platform anzuwenden, um bestimmte Daten explizit als sensibel zu kennzeichnen. Wenn Sie Datennutzungskennzeichnungen direkt auf ein Schema anwenden, werden diese Kennzeichnungen auf alle vorhandenen und zukünftigen Datensätze übertragen, die auf diesem Schema basieren.

Eine Übersicht über Datennutzungskennzeichnungen und ihre Rolle im Data Governance-Framework finden Sie unter Übersicht über Datennutzungskennzeichnungen in der Dokumentation zu Experience Platform.

Anwenden von Datennutzungskennzeichnungen auf Commerce

Befolgen Sie die Schritte im Tutorial Verwalten von Datennutzungskennzeichnungen für ein Schema, um zu erfahren, wie Sie Kennzeichnungen auf Ihr Commerce-Schema anwenden.

Im Glossar der sensiblen Kennzeichnungen erfahren Sie mehr über die verfügbaren Kennzeichnungen, die Sie auf die Felder in Ihrem Commerce anwenden können. Beispielsweise kennzeichnet das Label RHD geschützte Gesundheitsinformationen (PHI) oder Patienteninformationen, die von Adobe vertraglich zum Hochladen zugelassen sind.

Wenn Ihre Commerce als sensibel gekennzeichnet sind, können Sie Richtlinien durchsetzen, um Datenoperationen zu verhindern, die Richtlinienverletzungen darstellen. Erfahren Sie mehr über Richtliniendurchsetzung in Experience Platform.

Datenverschlüsselung in Commerce

Adobe Commerce verwendet eine Verschlüsselung auf Blockebene. Für die Speicherung verwendet Commerce Amazon Elastic Block Store (EBS). Alle EBS-Volumes werden mit dem AES-256-Algorithmus verschlüsselt, was bedeutet, dass die Daten im Ruhezustand verschlüsselt werden. Commerce Daten während der Übertragung werden über sichere, verschlüsselte Verbindungen mit HTTPS ( v1.2).

IMPORTANT
Commerce unterstützt keine Verschlüsselung oder Verschlüsselung auf Spalten- oder Zeilenebene, wenn sich die Daten nicht im Ruhezustand befinden oder nicht zwischen Servern übertragen werden.

Datenverschlüsselung in Experience Platform

Wenn Händler ihre Daten an Experience Platform senden, werden diese Daten mit HTTPS TLS v1.2 gesendet. Erfahren Sie mehr darüber, wie Experience Platform Daten verschlüsselt.

Handhabung von Datenschutzanfragen durch Commerce

Erfahren SieCommerce wie Datenschutzanfragen verarbeitet.