Preparazione HIPAA per Adobe Experience Manager as a Cloud Service hipaa-readiness-for-adobe-experience-manager-as-a-cloud-service

Per Adobe Experience Manager (AEM) as a Cloud Service, Adobe fornisce la documentazione necessaria per comprendere lo stato di preparazione all’HIPAA. Può aiutarti a diventare conforme a queste normative.

Health Insurance Portability and Accountability Act (HIPAA) health-insurance-portability-and-accountability-act-hipaa

Legge sulla portabilità e responsabilità dell’assicurazione sanitaria (Health Insurance Portability and Accountability Act, HIPAA) the-health-insurance-portability-and-accountability-act-hipaa

Le Regole HIPAA sulla Privacy, la Sicurezza e la Notifica di Violazione stabiliscono importanti protezioni per le informazioni sanitarie identificabili individualmente note come Protected Health Information (PHI).

In base all’HIPAA, un’entità coperta è un fornitore di assistenza sanitaria, un piano sanitario o un centro di assistenza sanitaria. Una società collegata è un’entità che fornisce servizi a un’entità coperta che comportano l’accesso a PHI. Le norme HIPAA sulla privacy e sulla sicurezza richiedono a un soggetto coperto di ottenere un accordo di associazione commerciale (BAA, Business Associate Agreement) da un socio in affari per salvaguardare la privacy e la sicurezza del PHI dell’entità coperta.

Fornitura di PHI ad Adobe providing-phi-to-adobe

Adobe funge da Business Associate per i servizi compatibili con HIPAA, elencati in Servizi conformi HIPAA in AEM as a Cloud Service.

I clienti che ottengono in licenza un servizio compatibile con HIPAA di Adobe per l’elaborazione del PHI devono disporre della licenza corretta e di un BAA firmato con Adobe.

Responsabilità condivise HIPAA hipaa-shared-responsibilities

I servizi compatibili con HIPAA di Adobe utilizzano un modello di sicurezza con responsabilità condivisa, che richiede al cliente e ad Adobe di avere obblighi distinti per il mantenimento della sicurezza di PHI. In questo modello di sicurezza condivisa, Adobe si basa sul cliente per utilizzare e configurare i servizi compatibili con HIPAA.

Per ulteriori informazioni sull’esecuzione di una BAA di Adobe per i servizi pronti per HIPAA, contatta il rappresentante commerciale Adobe o il lead di successo del cliente.

Per ulteriori informazioni, vedere Prodotti e servizi HIPAA e Adobe nel Centro protezione di Adobe.

Terminologia HIPAA hipaa-terminology

Nella tabella seguente viene descritta la classificazione dei servizi AEM per l’utilizzo HIPAA.

Preparazione HIPAA dei servizi in AEM as a Cloud Service hipaa-readiness-of-services-in-aem-as-a-cloud-service

La tabella seguente descrive quali servizi di AEM sono pronti per HIPAA e quali servizi vengono utilizzati insieme a essi. I servizi compatibili con HIPAA richiedono l’acquisto di una protezione estesa per l’assistenza sanitaria, come descritto in Requisiti aggiuntivi.

Requisiti aggiuntivi additional-requirements

I servizi elencati come pronti per HIPAA richiedono l’acquisto di una protezione estesa per l’assistenza sanitaria.

Quando si acquista la soluzione Extended Security for Healthcare, è necessario che:

Se i requisiti sono soddisfatti, la sicurezza estesa per l’assistenza sanitaria può essere applicata al momento della creazione del programma AEM. Per informazioni dettagliate, vedere Configurazione.

Ambienti environments

HIPAA-ready non è applicabile agli ambienti RDE (Rapid Development Environment), Dev o Stage, in quanto PHI non è consentito in questi ambienti.

Ciò significa che devi:

La tabella seguente mostra quali tipi di ambiente possono essere supportati come compatibili con HIPAA.

Configurazione setup

Quando crei programmi di produzione, la scheda Protezione fornisce le opzioni per attivare la protezione HIPAA.