HIPAA-gereedheid op Adobe Commerce
Deze informatie is bedoeld om Adobe klanten te helpen hun vragen betreffende de HIPAA-Klaar Diensten van de Adobe beantwoorden. Het is geen juridisch advies. Handelaren moeten hun eigen juridische adviseur raadplegen om te begrijpen wat hun verplichtingen zijn in het kader van de HIPAA en wat het juiste gebruik en de juiste configuratie van de producten van de Adobe is.
Health Insurance Portability and Accountability Act (HIPAA)
De Health Insurance Portability and Accountability Act (HIPAA) is de belangrijkste federale privacywet voor gezondheidszorg in de Verenigde Staten en wordt gehandhaafd door het Amerikaanse ministerie van Gezondheid en Menselijke Diensten (HHS). HIPAA geldt voor Gedekte entiteiten (zoals zorgaanbieders, verzekeraars en clearinghuizen) en Zakelijke partners (zoals die entiteiten die diensten verlenen aan onder deze richtlijn vallende entiteiten). De vereisten van HIPAA worden geplaatst over drie afzonderlijke regels: de Regel van de Privacy, de Regel van de Veiligheid, en de Regel van het Bericht van het Schending. De Adobe treedt als BedrijfsVennoot voor bepaalde producten op, die de Adobe als "HIPAA-Klaar Diensten"classificeert. Gegevens die onder HIPAA vallen, worden aangeduid als Beschermde gezondheidsinformatie of PHI. PHI is een subset van gezondheidsinformatie die (1) wordt gecreëerd of ontvangen door een zorgaanbieder, een gezondheidsplan of een clearinghouse voor de gezondheidszorg, (2) betrekking heeft op het verleden, het heden of de toekomstige lichamelijke of geestelijke gezondheid of toestand van een individu, de verstrekking van gezondheidszorg aan een individu, of de eerdere, huidige of toekomstige betaling voor de verstrekking van gezondheidszorg aan een individu, en (3) de persoon identificeert of ten aanzien waarvan er een redelijke basis voor bestaat informatie kan worden gebruikt om het individu te identificeren. De HIPAA-privacy- en beveiligingsregels vereisen dat een onder de overeenkomst vallende entiteit schriftelijke garanties krijgt van een Business Associate in de vorm van een Business Associate Agreement, of BAA, waarbij de Business Associate wordt verplicht de privacy en veiligheid van de PHI van de onder de overeenkomst vallende entiteit te waarborgen. Zie voor meer informatie HIPAA en de Producten en de Diensten van de Adobe in het Adobe Trust Center.
Adobe Commerce HIPAA gereed
De Adobe Commerce HIPAA-Ready-uitbreiding voegt extra functies en functies toe aan Adobe Commerce-installaties die handelaren in staat stellen te voldoen aan hun respectieve HIPAA-verplichtingen.
De Adobe Commerce HIPAA-Ready extensie, magento/hipaa-ee is beschikbaar voor Adobe Commerce op wolkeninfrastructuur of Adobe Managed Services-projecten. Het Adobe Commerce HIPAA-Klaar installatieproces maakt sommige inheemse diensten en eigenschappen onbruikbaar om aan vereisten te voldoen HIPAA. Zie Uitgeschakelde services en functies.
Deze materialen zijn uitsluitend bestemd voor informatieve doeleinden. Het verstrekken van deze informatie geeft de ontvanger geen recht op contractuele of andere rechten. Er zijn inspanningen geleverd om de juistheid van de informatie te waarborgen vanaf de datum waarop deze is verstrekt, maar er zijn geen aanwijzingen dat deze informatie juist en volledig is. Adobe verbindt zich ertoe deze informatie niet bij te werken wanneer de wet of de Adobe haar producten wijzigt. Dit document mag ook niet zonder schriftelijke toestemming van de Adobe worden verspreid onder een andere partij dan de beoogde ontvanger.
Systeemvereisten
Adobe Commerce moet worden geïmplementeerd op Adobe Commerce op cloudinfrastructuur of op Adobe Commerce Managed Services met versie 2.4.6-p3 of hoger (geen bètaversies).
Installatie
Vereiste
- Adobe heeft uw Adobe Commerce-account ingericht voor toegang tot de HIPAA Ready-extensie.
- Toegang tot repo.magento.com om de extensie te installeren. Voor sleutelgeneratie en het verkrijgen van de nodige rechten, zie Uw verificatietoetsen ophalen.
Installeer de nieuwste versie van de HIPAA-Ready Services-extensie van de Adobe (magento/hipaa-ee) op een instantie die Adobe Commerce versie 2.4.6-p3 of hoger uitvoert. De extensie wordt geleverd als een componentmetapakket vanuit de repo.magento.com opslagplaats. Het metapakket omvat de inzameling van modules die de mogelijkheden HIPAA voor een instantie van Adobe Commerce toelaten.
-
Schakel op uw lokale werkstation de projectmap voor uw Adobe Commerce over het infrastructuurproject voor de cloud in.
note note NOTE Voor informatie over het lokale beheer van Commerce-projectomgevingen raadpleegt u Het leiden van takken met CLI in de Gebruikershandleiding Adobe Commerce on Cloud Infrastructure. -
Check de omgevingsvertakking uit om bij te werken met de Adobe Commerce Cloud CLI.
code language-shell magento-cloud environment:checkout <environment-id> -
De metapakket toevoegen
magento/hipaa-eeaan de componentenconfiguratie die composer CLI gebruikt.code language-shell composer require "magento/hipaa-ee" --no-update -
Pakketafhankelijkheden bijwerken.
code language-shell composer update "magento/hipaa-ee" -
Voeg de bijgewerkte code toe aan de cloud-omgeving, wijs deze toe en duw er vervolgens op.
code language-shell git add -A git commit -m "Add HIPAA-Ready Services modules" git push origin <branch-name>Als u op de updates drukt, wordt het dialoogvenster Commerce-implementatieproces voor cloud om de wijzigingen toe te passen. Controleer de implementatiestatus via de logboek implementeren.
Installatie controleren
Nadat de updates worden opgesteld, verifieer dat Hipaa* extensie is geïnstalleerd
-
Gebruik SSH om u aan te melden bij de externe cloud-omgeving.
code language-shell magento-cloud ssh -
Van de bevellijn, gebruik CLI van Adobe Commerce om de modulestatus te controleren.
code language-shell bin/magento module:status -
Verifieer dat de modules HIPAA in de lijst van toegelaten modules inbegrepen zijn:
code language-text List of enabled modules: <truncated for brevity> Magento_HipaaAnalytics Magento_HipaaCheckout Magento_HipaaLogging Magento_HipaaScheduledImportExport Magento_HipaaAdminLogging Magento_HipaaCustomerLogging Magento_HipaaNewsletter Magento_HipaaImportExport Magento_HipaaApiLogging <truncated for brevity>Alle modules vooraf uitgerust met
Magento_Hipaamoet in de toegelaten modulessectie zijn.
Verbeterde functies voor HIPAA-gereedheid
De magento/hipaa-ee De extensie brengt enkele wijzigingen en verbeteringen aan in het basis-Commerce-product. De volgende secties verstrekken details over deze veranderingen en hoe zij het basisproduct veranderen.
Handelingenlogboeken
Controle het Registreren is een vereiste van HIPAA. In Adobe Commerce Handelingenlogboeken registreert elke wijziging die wordt aangebracht door een Admin-gebruiker die in uw winkel werkt. Om aan de vereisten van HIPAA voor het Logboek van de Controle te voldoen, is de eigenschap bijgewerkt om alle Admin gebruikers en klantenacties te registreren die door Admin UI en door API vraag worden uitgevoerd.
Rapport Action Logs
De Handelingenlogboeken rapportraster (System > Handelingenlogboeken > Rapport) wordt aangepast aan acties van klanten die via de interface van Admin en de API worden uitgevoerd.
-
Twee kolommen toegevoegd:
- Bron: Geeft weer waar de handeling is uitgevoerd.
Waarden:Admin UI/Customer UI/REST API/SOAP API/GraphQL API - Type client: Geeft het clienttype weer.
Waarden: Klant | Beheerder | Integratie
- Bron: Geeft weer waar de handeling is uitgevoerd.
-
De naam van de Gebruikersnaam kolonie naar Client-id
-
Client-id: Hiermee geeft u de aanmeldings-id weer voor de gebruiker die de handeling heeft uitgevoerd.
Waarden:- een e-mail als het Type van Cliënt Klant is
- een gebruikersnaam als het type client beheerder is
- een naam als het Type van Cliënt Integratie is
-
-
De naam van de Volledige naam van handeling kolom naar Doel
-
Doel: Geeft de naam van de handeling weer.
Waarden:- een eindpunt als Bron een REST API of SOAP API is
- een naam voor query's of mutaties als een GraphQL API
- een handelingnaam als een beheerdersinterface of gebruikersinterface van de klant.
-
Beheerdersacties configureren voor logbestanden
Deze functie is niet beschikbaar omdat alle handelingen standaard moeten worden opgenomen.
Functies importeren en exporteren
Verbeteringen in de functies voor importeren en exporteren zijn gericht op het verbeteren van de beheerervaring en het bieden van een betere zichtbaarheid in gebruikersacties.
Logboek van administratieve handelingen
Een van de belangrijkste verbeteringen in de import- en exportfuncties is de verbeterde registratie van administratieve handelingen. Deze verbetering introduceert de mogelijkheid om dieper in te gaan op activiteiten die verband houden met het importeren en exporteren van gegevens en zo bij te dragen tot een betere traceerbaarheid en controleerbaarheid. De volgende acties worden nu vastgelegd en weerspiegeld in het dialoogvenster System> Action Logs>Report raster:
- Een Admin-gebruiker voert een importbewerking uit
- Een Admin-gebruiker downloadt een geïmporteerd bestand
- Een Admin-gebruiker downloadt een foutbestand
- Een Admin-gebruiker
- Een Admin-gebruiker downloadt een geëxporteerd bestand
- Een Admin-gebruikersschema's exporteren
- Een Admin-gebruiker bewerkt een geplande export
- Een Admin-gebruiker voert een geplande export uit
- Een Admin-gebruiker verwijdert een geplande export
- Een Admin-gebruiker plant het importeren
- Een Admin-gebruiker bewerkt een geplande import
- Een Admin-gebruiker voert een geplande import uit
- Een Admin-gebruiker verwijdert een geplande import
- Een Admin-gebruiker voert een bulksgewijs verwijderen van import-/exportbewerkingen uit
Verbeteringen weergeven en filteren en sorteren verbeteren
Om Admin gebruikers met meer informatieve netten te machtigen, verstrekt de HIPAA-Klaar dienst verscheidene verhogingen aan vertoning, filter, en soortgegevens.
Historie importeren (System > Data Transfer> Import History)
- Ingeschakeld filteren voor alle kolommen behalve voor Imported File, Error File, Execution Time, en Summary.
Exporteren (System > Data Transfer> Export)
- Toegevoegde ID kolom.
- Toegevoegde Requested At kolom (datum en tijdstip waarop uitvoer is aangevraagd).
- Toegevoegde User kolom (gebruikersnaam van een beheerder die het verzoek heeft gedaan).
- Een Action kolom.
- Verplaatst Download koppeling naar een File name kolom (zoals het raster Historie importeren).
- De handeling die verantwoordelijk is voor het verwijderen van een geëxporteerd bestand (de tracering verbeteren).
- sorteren ingeschakeld voor alle kolommen behalve File name.
- Filteren ingeschakeld voor alle kolommen.
Geplande invoer en uitvoer (System > Data Transfer> Scheduled Import/Export)
- Toegevoegde ID kolom.
- Toegevoegde Scheduled At kolom (de datum en tijdstip waarop de import of export gepland was).
- Toegevoegde User kolom (de gebruikersnaam van een Admin-gebruiker die het importeren of exporteren heeft gepland).
Uitgeschakelde services en functies
Om aan HIPAA-vereisten te voldoen, zijn sommige services en functies die door Adobe Commerce worden ondersteund, niet standaard beschikbaar of uitgeschakeld. Handelaren hebben de mogelijkheid deze diensten en kenmerken op eigen risico weer in te schakelen of te gebruiken.
Services
-
Adobe Commerce-services—Geen van de diensten van Adobe Commerce of rekbaarheidsdiensten zijn beschikbaar onder het HIPAA-bereidheid aanbieden. Deze diensten omvatten, maar zijn niet beperkt tot:
- Live zoeken
- API-net
- App Builder
- Catalogusservice
-
SendGrid-service—Deze service is standaard uitgeschakeld omdat de toepassing niet HIPAA-compatibel is.
Functies die standaard zijn uitgeschakeld
De volgende functies zijn standaard uitgeschakeld in de HIPAA-gereedheidsmodule. Handelaren kunnen al deze functies op eigen risico inschakelen.
-
Uitchecken door gast—Deze functie brengt een potentieel risico met zich mee voor diverse aspecten van HIPAA, zoals houtkap, toegangscontrole, PHI-hygiëne en lineage, en mogelijk nog meer.
-
Nieuwsbrief—Deze functie is uitgeschakeld om te voorkomen dat PHI wordt gebruikt in een marketingcontext.
-
Geavanceerde instelling voor rapportservice— Deze configuratie-instelling is uitgeschakeld om te voorkomen dat PHI wordt gebruikt voor analyse en rapportage.