Disponibilidade para HIPAA para Adobe Experience Manager as a Cloud Service hipaa-readiness-for-adobe-experience-manager-as-a-cloud-service

Para o Adobe Experience Manager (AEM) as a Cloud Service, a Adobe está fornecendo documentação para ajudá-lo a entender a preparação para a HIPAA. Ela pode ajudá-lo a cumprir esses regulamentos.

HIPAA (Health Insurance Portability and Accountability Act, Lei de Portabilidade e Responsabilidade de Seguros de Saúde) health-insurance-portability-and-accountability-act-hipaa

HIPAA (Health Insurance Portability and Accountability Act, Lei de Portabilidade e Responsabilidade do Seguro de Saúde) the-health-insurance-portability-and-accountability-act-hipaa

As regras de privacidade, segurança e notificação de violação da HIPAA estabelecem proteções importantes para informações de saúde individualmente identificáveis conhecidas como PHI (Protected Health Information, informações protegidas de saúde).

Sob a HIPAA, uma entidade coberta é um provedor de assistência médica, um plano de saúde ou uma câmara de compensação de assistência médica. Um associado comercial é uma entidade que fornece serviços a uma entidade coberta que envolve acesso a PHI. As regras de privacidade e segurança da HIPAA exigem que uma entidade coberta obtenha garantias por escrito de um associado comercial na forma de um Business Associate Agreement (BAA) exigindo que o associado comercial proteja a privacidade e a segurança da PHI da entidade coberta.

Fornecimento de PHI ao Adobe providing-phi-to-adobe

A Adobe atua como um Business Associate para seus Serviços prontos para HIPAA, listados em Disponibilidade dos serviços para HIPAA no AEM as a Cloud Service.

Os clientes que licenciam qualquer serviço pronto para HIPAA da Adobe para processar PHI devem ter a licença correta e um BAA assinado com a Adobe.

Responsabilidades compartilhadas com a HIPAA hipaa-shared-responsibilities

Os serviços prontos para HIPAA da Adobe contam com um modelo de segurança de responsabilidade compartilhada, exigindo que o cliente e a Adobe assumam responsabilidades distintas para manter a segurança da PHI. Sob esse modelo de segurança compartilhada, a Adobe depende do cliente para usar e configurar os Serviços prontos para HIPAA consistentes com a HIPAA.

Para obter mais informações sobre como executar um Adobe BAA para serviços prontos para HIPAA, entre em contato com o representante de vendas da Adobe ou com o gerente de sucesso do cliente.

Para obter mais informações, consulte Produtos e serviços da HIPAA e da Adobe na Central de Confiabilidade da Adobe.

Terminologia da HIPAA hipaa-terminology

A tabela a seguir descreve como os serviços da AEM são categorizados para uso de HIPAA.

Disponibilidade de serviços para HIPAA no AEM as a Cloud Service hipaa-readiness-of-services-in-aem-as-a-cloud-service

A tabela a seguir descreve quais serviços da AEM estão prontos para HIPAA e quais serviços podem ser usados junto com eles. Os serviços prontos para HIPAA exigem a aquisição da Segurança ampliada para a área de saúde, conforme descrito em Requisitos adicionais.

Requisitos adicionais additional-requirements

Os serviços listados como prontos para HIPAA exigem a compra do Extended Security for Healthcare.

Quando a Extended Security for adquirida para a área de saúde, é necessário que:

Se os requisitos forem atendidos, a Segurança estendida para a área de saúde poderá ser aplicada na criação do programa AEM; consulte Configuração para obter detalhes.

Ambientes environments

Pronto para HIPAA não se aplica a ambientes RDE (Rapid Development Environment), Dev ou Stage, pois PHI não é permitido nesses ambientes.

Isso significa que você deve:

A tabela a seguir mostra onde os tipos de ambiente podem ser compatíveis como prontos para HIPAA.

Configurar setup

Ao Criar Programas de Produção, a guia Segurança fornece as opções para ativar a proteção HIPAA.