HIPAA

La Health Insurance Portability and Accountability Act (HIPAA) est une réglementation adoptée par le ministère de la Santé et des Services sociaux des États-Unis. La HIPAA vise à protéger la confidentialité et la sécurité des informations de santé protégées (PHI) d'un individu et établit des normes et des exigences relatives à l'utilisation, à la divulgation et à la protection de ces données. Elle s'applique aux entités couvertes et aux partenaires commerciaux qui créent, reçoivent, gèrent ou envoient des PHI ou y ont accès.

Nous garantissons des protections complètes en matière de confidentialité et de sécurité qui permettent à nos clients d'utiliser nos produits conformément à la HIPAA, notamment :

• Mesures de sécurité pour protéger les PHI
• Évaluations liées à des contrôles raisonnables d'une remédiation ou d'une atténuation des règles de sécurité HIPAA exploitables
• Attestation de sécurité HIPAA annuelle, évaluation des lacunes et analyse des risques de sécurité
• Examen régulier et conservation des politiques et procédures HIPAA
• Contenu de sensibilisation à la sécurité concernant la protection des PHI
• the designation and role definition of a HIPAA Security and Privacy Officers

Customers who are subject to HIPAA compliance and want to partner with Atlassian purchase a Standard, Premium, or Enterprise Plan and enter into a Business Associate Agreement (BAA) that covers the applicable products and services. For more information on a BAA with Atlassian, please visit this page.

Additionally, we’ve created a guide that customers will need to read and follow before inputting any PHI into our products. This will help ensure that customers use our products and services in a way that supports their HIPAA compliance obligations.

Pour en savoir plus sur les mesures que nous avons prises afin de répondre à chacune des exigences définies par la HIPAA, consultez cette page.