HIPAA

O Health Insurance Portability and Accountability Act (HIPAA) é o regulamento desenvolvido pelo Departamento de Saúde e Serviços Humanos dos EUA projetado para proteger a privacidade e a segurança das Informações de Saúde Protegidas (PHI) do indivíduo. A Regra de Segurança HIPAA foi estabelecida para proteger as informações de saúde dos indivíduos e garantir a segurança, integridade e confidencialidade desses dados. A HIPAA se aplica a prestadores de serviços de saúde, planos de saúde e câmaras de compensação de saúde, bem como a outros terceiros, conhecidos como “Business Associates”, que criam, recebem, mantêm ou enviam PHI.

A Atlassian oferece proteções abrangentes de privacidade e segurança que permitem que os clientes operem produtos em conformidade com a HIPAA. Elas incluem:

• medidas de segurança para proteger PHI
• avaliações para remediação razoável ou controles de atenuação de regras de segurança HIPAA endereçáveis
• atestado de segurança anual da HIPAA, avaliação de lacunas e análise de risco de segurança
• a revisão regular e retenção de políticas e procedimentos de segurança HIPAA
• conteúdo de conscientização de segurança sobre a proteção de ePHI, e
• a designação e definição de função do Oficial de Segurança da HIPAA.

Os clientes que estão sujeitos à conformidade com a HIPAA e querem fazer parceria com a Atlassian devem adquirir o Plano Enterprise e firmar o contrato de Colaborador Comercial (BAA) que abranja os produtos e serviços válidos. Para obter mais informações sobre o BAA assinado, entre em contato com a gente.

Além disso, criamos o Guia de implementação da HIPAA que os clientes vão precisar ler antes de inserir quaisquer dados. Essa ação vai garantir que cada cliente use os produtos e serviços em conformidade com a HIPAA.

Para obter informações mais detalhadas sobre as medidas que tomamos para atender a cada requisito definido pela HIPAA, visite esta página.