HIPAA

Der Health Insurance Portability and Accountability Act (HIPAA) ist eine vom US-Gesundheitsministerium entwickelte Verordnung zum Schutz der Privatsphäre und Sicherheit im Zusammenhang mit geschützten Gesundheitsinformationen (Protected Health Information, PHI). Die HIPAA-Sicherheitsregeln wurden eingeführt, um die Gesundheitsinformationen von Personen zu schützen und die Sicherheit, Integrität und Vertraulichkeit dieser Daten zu gewährleisten. HIPAA gilt für Gesundheitsdienstleister, Krankenversicherungspläne und Verrechnungsstellen sowie für andere Dritte, die als "Geschäftspartner" bezeichnet werden und die PHI erstellen, empfangen, pflegen oder übertragen.

Atlassian bietet umfassende Datenschutz- und Sicherheitsfunktionen, mit denen unsere Kunden unsere Produkte HIPAA-konform betreiben können. Dazu zählen unter anderem:

• Sicherheitsmaßnahmen zum Schutz von PHI
• Bewertungen für eine angemessene Korrektur oder Minderung der Kontrollen der adressierbaren HIPAA-Sicherheitsregeln
• Eine jährliche HIPAA-Sicherheitsbescheinigung, Gap-Analyse und Sicherheitsrisikoanalyse
• Die regelmäßige Überprüfung und Bewahrung der HIPAA-Sicherheitsrichtlinien und -verfahren
• Inhalte zum Sicherheitsbewusstsein in Bezug auf den Schutz von ePHI
• Inhalte zur Benennung und Rollendefinition eines HIPAA-Sicherheitsbeauftragten

Kunden, die HIPAA einhalten müssen und eine Partnerschaft mit Atlassian eingehen möchten, müssen einen Enterprise-Tarif erwerben und ein Business Associate Agreement (BAA) abschließen, das die entsprechenden Produkte und Services abdeckt. Für weitere Informationen zu BAA-Vereinbarungen kannst du uns gerne kontaktieren.

Darüber hinaus haben wir einen HIPAA-Implementierungsleitfaden erstellt, den die Kunden vor der Eingabe ihrer Daten lesen müssen. So wird sichergestellt, dass alle Kunden unsere Produkte und Services auf HIPAA-konforme Weise verwenden.

Weitere Informationen zu unseren Maßnahmen zur Erfüllung der einzelnen von HIPAA definierten Anforderungen findest du auf dieser Seite.