Preparazione HIPAA per Adobe Experience Manager as a Cloud Service hipaa-readiness-for-adobe-experience-manager-as-a-cloud-service

Per Adobe Experience Manager (AEM) as a Cloud Service, Adobe fornisce la documentazione necessaria per comprendere lo stato di preparazione all’HIPAA. Può aiutarti a conformarti a queste normative.

Health Insurance Portability and Accountability Act (HIPAA) health-insurance-portability-and-accountability-act-hipaa

Legge sulla portabilità e responsabilità dell’assicurazione sanitaria (Health Insurance Portability and Accountability Act, HIPAA) the-health-insurance-portability-and-accountability-act-hipaa

Le Regole HIPAA sulla Privacy, la Sicurezza e la Notifica di Violazione stabiliscono importanti protezioni per le informazioni sanitarie identificabili individualmente note come Protected Health Information (PHI).

In base all'HIPAA, un'entità coperta è un fornitore di assistenza sanitaria, un piano sanitario o un centro di assistenza sanitaria. Una società collegata è un'entità che fornisce servizi a un'entità coperta che comporta l'accesso a PHI. Le norme HIPAA sulla privacy e sulla sicurezza richiedono che un’entità coperta ottenga garanzie scritte da un socio in affari sotto forma di un accordo di associazione commerciale (BAA) che richieda al socio in affari di salvaguardare la privacy e la sicurezza del PHI dell’entità coperta.

Fornitura di PHI ad Adobe providing-phi-to-adobe

Adobe funge da Business Associate per i servizi compatibili con HIPAA, elencati in Servizi conformi HIPAA in AEM as a Cloud Service.

I clienti che ottengono in licenza un servizio compatibile con HIPAA di Adobe per l'elaborazione del PHI devono disporre della licenza corretta e di un BAA firmato con Adobe.

Responsabilità condivise HIPAA hipaa-shared-responsibilities

I servizi compatibili con HIPAA di Adobe si basano su un modello di sicurezza basato sulla responsabilità condivisa, che richiede al cliente e ad Adobe di assumersi responsabilità distinte per il mantenimento della sicurezza di PHI. In questo modello di sicurezza condivisa, Adobe si basa sul cliente per utilizzare e configurare i servizi compatibili con HIPAA.

Per ulteriori informazioni sull’esecuzione di una BAA di Adobe per i servizi conformi allo standard HIPAA, contatta il tuo rappresentante commerciale Adobe o il tuo Customer Success Manager.

Per ulteriori informazioni, vedere Prodotti e servizi HIPAA e Adobe nel Centro protezione di Adobe.

Terminologia HIPAA hipaa-terminology

Nella tabella seguente viene descritta la classificazione dei servizi AEM per l’utilizzo HIPAA.

Preparazione HIPAA dei servizi in AEM as a Cloud Service hipaa-readiness-of-services-in-aem-as-a-cloud-service

La tabella seguente descrive quali servizi di AEM sono pronti per HIPAA e quali possono essere utilizzati insieme a essi. I servizi compatibili con HIPAA richiedono l'acquisto di una protezione estesa per l'assistenza sanitaria, come descritto in Requisiti aggiuntivi.

Requisiti aggiuntivi additional-requirements

I servizi elencati come pronti per HIPAA richiedono l'acquisto di una protezione estesa per l'assistenza sanitaria.

Quando si acquista la soluzione Extended Security for Healthcare, è necessario che:

Se i requisiti sono soddisfatti, la sicurezza estesa per l'assistenza sanitaria può essere applicata al momento della creazione del programma AEM. Per informazioni dettagliate, vedere Configurazione.

Ambienti environments

HIPAA-ready non è applicabile agli ambienti RDE (Rapid Development Environment), Dev o Stage, in quanto PHI non è consentito in questi ambienti.

Ciò significa che devi:

La tabella seguente mostra dove i tipi di ambiente possono essere supportati come pronti per HIPAA.

Configurazione setup

Quando crei programmi di produzione, la scheda Protezione fornisce le opzioni per attivare la protezione HIPAA.