HIPAA

La Health Insurance Portability and Accountability Act (HIPAA) est une réglementation adoptée par le ministère de la Santé et des Services sociaux des États-Unis. Elle vise à protéger la confidentialité et la sécurité des informations de santé protégées (PHI) d'un individu. La règle de sécurité de la HIPAA a été établie pour protéger les informations de santé des individus, et garantir la sécurité, l'intégrité et la confidentialité de ces données. La HIPAA s'applique aux prestataires de soins de santé, aux régimes de santé et aux centres d'échange en matière de soins de santé, ainsi qu'à d'autres tiers, appelés « Business Associates » (partenaires commerciaux), qui créent, reçoivent, gèrent ou envoient des PHI.

Nous garantissons des protections complètes en matière de confidentialité et de sécurité qui permettent à nos clients d'utiliser nos produits conformément à la HIPAA, notamment :

• Mesures de sécurité pour protéger les PHI
• Évaluations liées à des contrôles raisonnables d'une remédiation ou d'une atténuation des règles de sécurité HIPAA exploitables
• Attestation de sécurité HIPAA annuelle, évaluation des lacunes et analyse des risques de sécurité
• Examen régulier et conservation des politiques et procédures de sécurité HIPAA
• Contenu de sensibilisation à la sécurité concernant la protection des PHI
• Désignation et définition du rôle d'un responsable de la sécurité HIPAA

Les clients soumis à la HIPAA et qui souhaitent s'associer à Atlassian doivent acheter une offre Enterprise et conclure un accord de partenariat commercial (BAA) qui couvre les produits et services concernés. Pour en savoir plus sur le BAA conclu, contactez-nous.

De plus, nous avons créé un guide d'implémentation de la HIPAA que les clients devront lire avant de saisir des données. Chaque client pourra ainsi utiliser nos produits et services conformément à la HIPAA.

Pour en savoir plus sur les mesures que nous avons prises afin de répondre à chacune des exigences définies par la HIPAA, consultez cette page.