HIPAA

Der Health Insurance Portability and Accountability Act (HIPAA) ist eine Bundesverordnung, die vom US-Gesundheitsministerium entwickelt wurde. HIPAA wurde zum Schutz der Privatsphäre und Sicherheit der Gesundheitsdaten (Security Protected Health Information, PHI) von Personen entwickelt und legt Standards und Anforderungen für die Verwendung, Offenlegung und den Schutz dieser Daten fest. HIPAA gilt für die hier definierten Dienstleister und Geschäftspartner, die PHI erstellen, empfangen, aufbewahren, übertragen und auf diese zugreifen.

Atlassian bietet umfassende Datenschutz- und Sicherheitsfunktionen, mit denen unsere Kunden unsere Produkte HIPAA-konform betreiben können. Dazu zählen unter anderem:

• Sicherheitsmaßnahmen zum Schutz von PHI
• Bewertungen für eine angemessene Korrektur oder Minderung der Kontrollen der adressierbaren HIPAA-Sicherheitsregeln
• Eine jährliche HIPAA-Sicherheitsbescheinigung, Gap-Analyse und Sicherheitsrisikoanalyse
• Die regelmäßige Überprüfung und Bewahrung der HIPAA-Richtlinien und -verfahren
• Inhalte zum Sicherheitsbewusstsein in Bezug auf den Schutz von ePHI
• Inhalte zur Benennung und Rollendefinition eines HIPAA-Sicherheits- und -Datenschutzbeauftragten

Kunden, die HIPAA einhalten müssen und eine Partnerschaft mit Atlassian eingehen möchten, müssen einen Standard-, Premium- oder Enterprise-Tarif erwerben und ein Business Associate Agreement (BAA) abschließen, das die entsprechenden Produkte und Services abdeckt. Weitere Informationen zu einem BAA mit Atlassian findest du auf dieser Seite.

Zusätzlich haben wir einen Leitfaden erstellt, den Kunden lesen und befolgen müssen, bevor sie PHI in unsere Produkte eingeben. So wird sichergestellt, dass Kunden unsere Produkte und Dienstleistungen auf eine Weise nutzen, die ihren HIPAA-Compliance-Verpflichtungen entspricht.

Weitere Informationen zu unseren Maßnahmen zur Erfüllung der einzelnen von HIPAA definierten Anforderungen findest du auf dieser Seite.