Workfrontに対する HIPAA 対応

Last update: Mon Jun 16 2025 00:00:00 GMT+0000 (Coordinated Universal Time)

作成対象：

HIPAA で定義されているWorkfrontのお客様のうち、ビジネスアソシエイトまたは対象エンティティ（その代わりにビジネスアソシエイトがAdobe Workfrontを提供するもの）は、次のガイドラインを使用してWorkfrontを HIPAA 対応として設定する必要があります。

パスワード要件

セキュリティ設定

何ですか？

要件

契約のパスワード強度の最小値

契約パスワードの最小強度はどれくらいですか？

8 文字以上

ユーザーパスワードのパスワード強度の最小値

ユーザーのパスワードの最小強度はどれくらいですか？

次の 3 つのカテゴリの文字：
*大文字（ラテンアルファベット）
*小文字（ラテンアルファベット）
*基本 10 桁
*英数字以外

パスワードの期間

パスワードを変更しないでおく期間はどのくらいですか。

パスワードは少なくとも 90 日ごとに変更してください

パスワード履歴

過去のパスワードをどれくらい記憶および禁止する必要がありますか？

5 以上

セキュリティ設定

何ですか？

要件

ログインエラーの最大数

ログインの試行に失敗して、ユーザーがロックアウトされる原因は何件ですか？

5 分以内に 5 回まで試行。30 分後に再試行できます

SSO 検証エラーの最大数

失敗した SSO 検証でロックアウトが発生する回数

5 以下（SSO を使用しているお客様にのみ適用）

セキュリティ設定

何ですか？

要件

セッションタイムアウト

非アクティブ状態がログアウトするまでの時間はどのくらいですか？

15 分以内

すべての従業員、代表者、担当者が、Workfrontとのデータの使用に関連して当事者間で締結されたライセンス契約またはサービス契約（該当する場合）の条件を認識し、理解していることを確認します。

特に、以下の責任と義務を精査し、伝達する必要がある。

IMPORTANT

Workfrontは、電子医療記録（EHR）のリポジトリとなるようには設計されていません。 ePHI は、Adobeが書面により明示的に許可した場合にのみ処理できます。

ePHI にアクセスできる可能性のあるWorkfront データベースについては、保存時の暗号化（EAR） が有効になっていることを確認します。
- Workfrontの購入に EAR が含まれていることを確認するには、アカウント担当者（AE）にお問い合わせください。
- コンプライアンスに関する義務を果たすために、Workfrontからアクセス可能なシステム/データベースを設定します。
ePHI が HIPAA に対応していない他のAdobe ソリューションに転送、リンク、共有されないようにします。
Workfrontで処理された患者写真は、安全に保存され、一般にアクセスできないようにします。

recommendation-more-help

5f00cc6b-2202-40d6-bcd0-3ee0c2316b43