Adobe Commerceに対する HIPAA 対応

HIPAA （Health Insurance Portability and Accountability Act：医療保険の相互運用性と説明責任に関する法律）

HIPAA （Health Insurance Portability and Accountability Act：医療保険の携行性と責任に関する法律）は、米国では主要な連邦医療プライバシー法であり、米国保健福祉省（Department of Health and Human Services:HHS）によって施行されています。 HIPAA の適用先 対象エンティティ （医療機関、保険会社、クリアリングハウスなど） ビジネス・アソシエイツ （対象事業者に対してサービスを提供する事業者など） HIPAA の要件は、「Privacy Rule」、「Security Rule」、「Breach Notification Rule」の 3 つの異なるルールで設定されます。 Adobeは、特定の製品（Adobeが「HIPAA 対応サービス」に分類する）のビジネスアソシエイトとして機能します。 HIPAA で規制されるデータは次のとおりです 保護された医療情報 または PHI。 PHI とは、（1）医療提供者、健康計画若しくは医療情報交換所が作成または受領した健康情報、（2）個人の過去、現在または将来の心身の健康若しくは状態、個人への医療提供または個人への医療提供の過去、現在または将来の支払いに関する情報、（3）個人または個人を識別するために利用できると信ずるに足る合理的な根拠を特定する情報です。 HIPAA のプライバシーおよびセキュリティに関するルールでは、対象となるエンティティは、ビジネス・アソシエイトからビジネス・アソシエイト契約（BAA）の形式で書面による保証を取得し、ビジネス・アソシエイトが対象となるエンティティの PHI のプライバシーおよびセキュリティを保護するʼとを求めています。 詳しくは、を参照してください HIPAA およびAdobe製品とサービス Adobeトラストセンターで。

Adobe Commerce HIPAA 対応

Adobe Commerce HIPAA 対応の拡張機能により、Adobe Commerceのインストールに機能が追加され、マーチャントが HIPAA の各義務に準拠できるようになりました。

Adobe Commerce HIPAA 対応の拡張機能 magento/hipaa-ee は、クラウドインフラストラクチャー上のAdobe CommerceまたはAdobe Managed Services プロジェクトで使用できます。 Adobe Commerce HIPAA 対応のインストールプロセスは、HIPAA の要件に準拠するために、一部のネイティブサービスと機能を無効にします。 参照： 無効にされたサービスと機能.

これらの資料は情報提供のみを目的としています。 この情報の提供は、受信者に契約上またはその他の権利を与えるものではありません。 また、提供日現在の情報の正確性については保証しておりますが、正確かつ完全なものであることを示すものではありません。 Adobeは、法令またはAdobeの商品の変更に伴い、この情報を更新する義務を負いません。 また、Adobeの書面による同意なく、対象者以外の者に配布することはできません。

必要システム構成

Adobe Commerceは、クラウドインフラストラクチャのAdobe Commerce、またはバージョン 2.4.6-p3 以降（ベータ版なし）のAdobe Commerce Managed Servicesにデプロイする必要があります。

インストール

前提条件

Adobeの HIPAA 対応サービス拡張機能の最新バージョンをインストールします（magento/hipaa-eeAdobe Commerce）を選択する必要があります。 拡張機能は、からコンポーザメタパッケージとして提供されます。 repo.magento.com リポジトリ。 メタパッケージには、Adobe Commerce インスタンスに対して HIPAA 機能を有効にするモジュールのコレクションが含まれています。

インストールの確認

アップデートをデプロイした後、 Hipaa* 拡張機能がインストールされました

HIPAA 対応の機能の強化

この magento/hipaa-ee 拡張機能では、基本Commerce製品に変更と機能強化がいくつか導入されています。 次のセクションでは、これらの変更の詳細と、基本製品の変更方法について説明します。

アクションログ

監査ログは HIPAA 要件の 1 つです。 Adobe Commerceでは、 アクションログ 機能は、ストアで作業する管理者ユーザーが行ったすべての変更を記録します。 監査ログの HIPAA 要件を満たすために、機能が更新され、管理 UI および API 呼び出しを使用して実行されたすべての管理ユーザーおよび顧客操作を記録するようになりました。

アクションログレポート

この アクションログ レポートグリッド （System / アクションログ / レポート）が変更され、管理 UI および API を使用して実行されたお客様のアクションに対応するようになりました。

ログ用の管理者アクションの設定

すべてのアクションがデフォルトで記録される必要があるので、この機能は使用できません。

機能の読み込みと書き出し

読み込み機能と書き出し機能の強化は、管理エクスペリエンスの向上と、ユーザーのアクションの可視性の向上に重点を置いています。

管理アクションログ

読み込みおよび書き出し機能における主な改善点の 1 つは、管理アクションのログの機能強化です。 この機能強化により、データのインポートとエクスポートに関連するアクティビティをより深く掘り下げる機能が導入され、トラッキングと監査性の向上に貢献します。 以下のアクションがログに記録され、 System> Action Logs>Report ​グリッド：

ディスプレイの強化と、フィルタリングと並べ替えの改善

管理者ユーザーがより多くの情報を持つグリッドを使用できるように、HIPAA 対応サービスでは、データの表示、フィルタリング、並べ替えにいくつかの機能強化を提供しています。

履歴を読み込み（System > Data Transfer> Import History）

エクスポート （System > Data Transfer> Export）

スケジュールされた読み込みと書き出し（System > Data Transfer> Scheduled Import/Export）

無効にされたサービスと機能

HIPAA の要件に準拠するために、Adobe Commerceでサポートされている一部のサービスや機能は、デフォルトでは使用できないか無効になっています。 マーチャントは、これらのサービスや機能を自分の責任で再度有効化または使用するオプションがあります。

サービス

デフォルトで無効になっている機能

次の機能は、HIPAA 対応モジュールでデフォルトで無効になっています。 マーチャントは、独自の責任でこれらの機能のいずれかを有効にすることができます。