Solo PaaS

Preparazione HIPAA per i servizi Commerce

Ultimo aggiornamento: 5 maggio 2025

Creato per:

  • Amministratore
  • Leader

L'estensione Data Connection consente di condividere Commerce dati di eventi back office con Experience Platform e di mantenere la conformità HIPAA.

IMPORTANT
Poiché gli eventi storefront vengono generati lato client, è responsabilità del commerciante non inviare dati evento storefront ad Experience Platform.

In questo articolo imparerai:

  • Cosa installare
  • Come garantire che i dati inviati ad Experience Platform siano pronti per HIPAA
  • Crittografia dei dati in Commerce

Installazione

Se hai acquistato il componente aggiuntivo per l'assistenza sanitaria per Adobe Commerce, probabilmente hai già installato l'estensione compatibile con HIPAA. Per assicurarsi che i dati dell'evento di back office Commerce siano pronti per HIPAA, è inoltre necessario installare l'estensione Data Connection con l'estensione aggiuntiva HIPAA di Data Services. L'estensione Data Services HIPAA garantisce che tutti i dati di back office inviati ad Experience Platform siano pronti per HIPAA. Scopri come installare l'estensione.

IMPORTANT
Quando installi l'estensione Data Services HIPAA, i dati dell'evento storefront utilizzati da Live Search e Product Recommendations non vengono più acquisiti. Questo perché i dati dell’evento storefront vengono generati lato client. Per continuare a catturare e inviare dati di eventi vetrina, riattivare la raccolta eventi per questi servizi. Per ulteriori informazioni, consulta la configurazione generale.

Come garantire che i dati inviati ad Experience Platform siano pronti per HIPAA

Tutti i dati degli eventi di back office che l'estensione Data Connection invia ad Experience Platform sono considerati sensibili all'interno di Commerce. Tuttavia, è responsabilità del commerciante applicare le etichette di utilizzo dei dati al proprio schema Commerce in Experience Platform per identificare esplicitamente particolari dati come sensibili. Quando applichi le etichette di utilizzo dei dati direttamente a uno schema, queste vengono propagate a tutti i set di dati esistenti e futuri basati su tale schema.

Per una panoramica delle etichette di utilizzo dei dati e del loro ruolo all'interno del framework di governance dei dati, vedi panoramica delle etichette di utilizzo dei dati nella documentazione di Experience Platform.

Applica etichette di utilizzo dati ai campi Commerce

Segui i passaggi descritti nell'esercitazione gestire le etichette di utilizzo dei dati per uno schema per scoprire come applicare le etichette allo schema Commerce.

Per informazioni sulle etichette disponibili da applicare ai campi dello schema Commerce, consulta il glossario delle etichette sensibili. L'etichetta RHD, ad esempio, identifica informazioni protette sulla salute (PHI) o informazioni relative a un paziente che Adobe consente contrattualmente di caricare.

Quando i dati di Commerce sono etichettati come sensibili, è possibile applicare criteri per impedire operazioni sui dati che costituiscono violazioni dei criteri. Ulteriori informazioni sull'applicazione dei criteri in Experience Platform.

Crittografia dei dati in Commerce

Adobe Commerce utilizza la crittografia a livello di blocco. Per l'archiviazione, Commerce utilizza Amazon Elastic Block Store (EBS). Tutti i volumi EBS vengono crittografati utilizzando l'algoritmo AES-256, il che significa che i dati vengono crittografati a riposo. I dati Commerce in transito vengono eseguiti tramite connessioni sicure e crittografate utilizzando HTTPS TLS v1.2.

IMPORTANT
Commerce non supporta la crittografia a livello di colonna o di riga o la crittografia quando i dati non sono inattivi o in transito tra server diversi.

Crittografia dei dati in Experience Platform

Quando i commercianti inviano i propri dati ad Experience Platform, questi vengono inviati utilizzando HTTPS TLS v1.2. Ulteriori informazioni sulla crittografia dei dati da parte di Experience Platform.

Gestione delle richieste di privacy da parte di Commerce

Scopri come Commerce gestisce le richieste di privacy.

recommendation-more-help