HIPAA

A Health Insurance Portability and Accountability Act (HIPAA) é uma regulamentação federal elaborada pelo Departamento de Saúde e Serviços Humanos dos EUA. A HIPAA foi criada para proteger a privacidade e a segurança das Protected Health Information (PHI) de um indivíduo. Ela estabelece normas e requisitos relacionados ao uso, à divulgação e à proteção desses dados. A HIPAA se aplica a entidades cobertas e parceiros comerciais que criam, recebem, mantêm, acessam ou enviam PHI.

A Atlassian oferece proteções abrangentes de privacidade e segurança que permitem que os clientes operem produtos em conformidade com a HIPAA. Elas incluem:

• medidas de segurança para proteger PHI
• avaliações para remediação razoável ou controles de atenuação de regras de segurança HIPAA endereçáveis
• atestado de segurança anual da HIPAA, avaliação de lacunas e análise de risco de segurança
• a revisão regular e a retenção de políticas e procedimentos da HIPAA
• conteúdo de conscientização de segurança sobre a proteção de ePHI, e
• a designação e definição de função dos Oficiais de Segurança e Privacidade da HIPAA

Os clientes que estão sujeitos à conformidade com a HIPAA e querem fazer parceria com a Atlassian devem adquirir um Plano Standard, Premium ou Enterprise e firmar o Business Associate Agreement (BAA) que abranja os produtos e serviços válidos. Para obter mais informações sobre um BAA com a Atlassian, visite esta página.

Além disso, a gente criou um guia que os clientes vão precisar ler antes de inserir qualquer PHI nos produtos. Essa ação vai garantir que os clientes usem os produtos e serviços da Atlassian respeitando suas obrigações de conformidade com a HIPAA.

Para obter informações mais detalhadas sobre as medidas que tomamos para atender a cada requisito definido pela HIPAA, visite esta página.