Adobe Experience Manager as a Cloud Service的HIPAA整備 hipaa-readiness-for-adobe-experience-manager-as-a-cloud-service
針對Adobe Experience Manager (AEM) as a Cloud Service,Adobe提供檔案協助您瞭解HIPAA整備程度。 它可以協助您符合這些法規。
健康保險便利與責任法案(HIPAA) health-insurance-portability-and-accountability-act-hipaa
健康保險便利與責任法案(HIPAA) the-health-insurance-portability-and-accountability-act-hipaa
HIPAA隱私權、安全性及違反通知規則為個人可識別的健康資訊(稱為受保護的健康資訊(PHI))建立重要保護。
根據HIPAA,受保實體是醫療保健提供者、健康計畫或醫療保健資訊中心。 商業夥伴是為涉及存取PHI之涵蓋實體提供服務的實體。 HIPAA隱私權與安全規則要求受保實體以商業夥伴協定(BAA)的形式向商業夥伴取得書面保證,該協定要求商業夥伴保障受保實體PHI的隱私權與安全性。
提供PHI給Adobe providing-phi-to-adobe
Adobe充當其HIPAA就緒服務的Business Associate,列於AEM as a Cloud Service中的HIPAA就緒服務下。
授權任何Adobe HIPAA就緒服務以處理PHI 的客戶必須擁有正確的授權和與Adobe簽署的授權BAA。
HIPAA共用責任 hipaa-shared-responsibilities
Adobe HIPAA就緒服務仰賴共擔責任安全模式,要求客戶和Adobe各自承擔維護PHI安全性的不同責任。 在此共用安全性模式下,Adobe依賴客戶使用和設定符合HIPAA的HIPAA就緒服務。
如需針對符合HIPAA要求的服務執行Adobe BAA的詳細資訊,請聯絡您的Adobe銷售代表或客戶成功經理。
如需詳細資訊,請參閱Adobe信任中心中的HIPAA與Adobe產品和服務。
HIPAA術語 hipaa-terminology
下表說明如何分類AEM服務以符合HIPAA使用情形。
AEM as a Cloud Service中的HIPAA服務整備 hipaa-readiness-of-services-in-aem-as-a-cloud-service
下表說明哪些AEM服務可使用HIPAA,以及哪些服務可與其搭配使用。 符合HIPAA要求的服務需要購買醫療保健延伸保全,如其他需求中所述。
[1]新增至延伸安全性程式。
[1]新增至延伸安全性程式。
[1]新增至延伸安全性程式。
[1]新增至延伸安全性程式。
[1]新增至延伸安全性程式。
[1]新增至延伸安全性程式。
其他需求 additional-requirements
列為HIPAA就緒的服務需要購買醫療保健延伸安全性。
購買Healthcare專用的Extended Security時,需要:
- 為該計畫選取的產品已可使用HIPAA (如表格中所列),
- 已針對 每個 產品購買醫療保健專用延伸安全性;這可確保足夠的Cloud Manager積分、
- 適用於醫療保健的延伸安全性在方案建立時套用。
如果符合需求,Extended Security for Healthcare可在建立AEM程式時套用;如需詳細資訊,請參閱設定。
環境 environments
HIPAA就緒不適用於RDE (快速開發環境)、開發或中繼環境,因為這些環境不允許使用PHI。
這表示您必須:
- 將虛擬資料用於開發和測試目的
- 僅處理來自生產環境的PHI
下表顯示環境型別可在何處支援為HIPAA就緒。
設定 setup
當您建立生產程式時,安全性索引標籤會提供啟用HIPAA保護的選項。