HIPAA-beredskap för Adobe Experience Manager as a Cloud Service hipaa-readiness-for-adobe-experience-manager-as-a-cloud-service

För Adobe Experience Manager (AEM) as a Cloud Service tillhandahåller Adobe dokumentation som hjälper dig att förstå HIPAA-beredskapen. Det kan hjälpa er att följa dessa regler.

HIPAA (Health Insurance Portability and Accounability Act) health-insurance-portability-and-accountability-act-hipaa

HIPAA (The Health Insurance Portability and Accounability Act) the-health-insurance-portability-and-accountability-act-hipaa

HIPAA:s regler för sekretess, säkerhet och anmälan om brott utgör ett viktigt skydd för individuellt identifierbar hälsoinformation som kallas Skyddad hälsoinformation (PHI).

Enligt HIPAA är en enhet som omfattas en hälso- och sjukvårdsleverantör, hälsoplan eller en vårdcentral. Ett intresseföretag är en enhet som tillhandahåller tjänster till en enhet som omfattas och som innefattar tillgång till PHI. HIPAA:s sekretess- och säkerhetsregler kräver att en enhet som omfattas får skriftliga garantier från ett affärsassocierat företag i form av ett affärsassocierat avtal (BAA) som kräver att affärspartnern ska skydda den skyddade enhetens integritet och säkerhet.

Tillhandahålla PHI för Adobe providing-phi-to-adobe

Adobe fungerar som Business Associate för sina HIPAA-förberedda tjänster, som listas under HIPAA-beredskap för tjänster i AEM as a Cloud Service.

Kunder som licensierar en Adobe HIPAA-klar tjänst att bearbeta PHI måste ha rätt licens och en signerad BAA med Adobe.

HIPAA - delat ansvar hipaa-shared-responsibilities

Adobe HIPAA-ready Services förlitar sig på en säkerhetsmodell för delat ansvar som kräver att kunden och Adobe har ett distinkt ansvar för att upprätthålla PHI:s säkerhet. Under den här delade säkerhetsmodellen förlitar sig Adobe på att kunden använder och konfigurerar de HIPAA-klara tjänsterna i enlighet med HIPAA.

Mer information om hur du kör Adobe BAA för HIPAA-klara tjänster får du av Adobe säljare eller Customer Success Manager.

Mer information finns i HIPAA och Adobe Products and Services i Adobe Trust Center.

HIPAA-terminologi hipaa-terminology

I följande tabell beskrivs hur AEM tjänster kategoriseras för HIPAA-användning.

HIPAA-beredskap för tjänster i AEM as a Cloud Service hipaa-readiness-of-services-in-aem-as-a-cloud-service

Tabellen nedan beskriver vilka AEM-tjänster som är HIPAA-klara och vilka tjänster som kan användas tillsammans med dem. HIPAA-klara tjänster kräver inköp av utökad säkerhet för hälso- och sjukvård, vilket beskrivs i Ytterligare krav.

Ytterligare krav additional-requirements

Tjänster som anges ​ som HIPAA-klara kräver köp av utökad säkerhet för sjukvård.

När Extended Security for Healthcare köpts krävs följande:

Om kraven är uppfyllda kan Extended Security for Healthcare tillämpas när AEM-program skapas. Mer information finns i Konfigurera .

Miljö environments

HIPAA-ready gäller inte för RDE- (Rapid Development Environment), Dev- eller Stage-miljöer, eftersom PHI inte tillåts i dessa miljöer.

Det innebär att du måste:

I följande tabell visas var miljötyperna kan stödjas som HIPAA-ready.

Inställningar setup

När du skapar produktionsprogram innehåller fliken Säkerhet alternativen för att aktivera HIPAA-skydd.