HIPAA

医療保険の携行性と責任に関する法律 (HIPAA) は米国保健福祉省が策定した規制で、個人の保護医療情報 (PHI) のプライバシーとセキュリティを保護することを目的としています。HIPAA セキュリティ規則は、個人の医療情報を保護し、このデータのセキュリティ、完全性、機密性を確保するために確立されました。HIPAA は、医療提供者、医療保険、医療情報センター、および PHI を作成、受信、維持、または送信するその他の第三者 (「ビジネス アソシエイト」として知られる) に適用されます。

アトラシアンでは、お客様が HIPAA に準拠して製品を運用できるよう、包括的なプライバシー保護とセキュリティ保護をご提供します。これには次が含まれます。

• PHI を保護するためのセキュリティ対策
• 対処可能な HIPAA セキュリティ規則に関する合理的な修正や軽減対策の評価
• 毎年の HIPAA セキュリティ認証、ギャップ評価、セキュリティ リスク分析の実施
• HIPAA セキュリティ ポリシーと手順の定期的な見直しおよび維持
• ePHI の保護に関するセキュリティ意識向上コンテンツ
• HIPAA セキュリティ責任者の指名と役割の定義

HIPAA に準拠し、アトラシアンとの連携をご希望のお客様は、Enterprise プランをご購入いただき、該当する製品とサービスを対象とするビジネス アソシエイト契約 (BAA) を締結する必要があります。BAA の締結の詳細については、お問い合わせください。

また、お客様に情報を入力する前にお読みいただく必要がある HIPAA 実装ガイドを作成しました。このガイドをお読みいただくと、それぞれのお客様が HIPAA に準拠した方法で当社製品とサービスをご利用いただけるようになります。

HIPAA で定義されている各要件を満たすための手順に関する詳細な情報については、こちらのページをご覧ください。