HIPAA

De Health Insurance Portability and Accountability Act (HIPAA) is een verordening ontwikkeld door het Amerikaanse ministerie van Volksgezondheid en Sociale Zaken, ontworpen om de privacy en veiligheid van de beschermde gezondheidsinformatie (PHI) van een persoon te beschermen. De HIPAA-beveiligingsregel is opgesteld om de gezondheidsinformatie van individuen te beschermen en de veiligheid, integriteit en vertrouwelijkheid van deze gegevens te waarborgen. HIPAA is van toepassing op zorgverleners, gezondheidsplannen en clearingkantoren voor gezondheidszorg, evenals andere derden, bekend als "Zakenpartners”, die PHI creëren, ontvangen, onderhouden of verzenden.

Atlassian biedt uitgebreide privacy- en beveiligingsmaatregelen waarmee onze klanten onze producten kunnen gebruiken in overeenstemming met HIPAA. Dit zijn onder andere:

• veiligheidsmaatregelen ter bescherming van PHI
• beoordelingen voor redelijke sanering of mitigatie van adresseerbare HIPAA-beveiligingsregels
• een jaarlijks HIPAA-veiligheidsattest, gap-evaluatie en veiligheidsrisicoanalyse
• de regelmatige herziening en het behoud van het HIPAA-beveiligingsbeleid en de -procedures
• inhoud voor veiligheidsbewustzijn met betrekking tot de bescherming van ePHi, en
• de aanstelling en roldefinitie van een HIPAA-beveiligingsfunctionaris.

Klanten die onderworpen zijn aan HIPAA-compliance en willen samenwerken met Atlassian, moeten een Enterprise-abonnement aanschaffen en een Business Associate Agreement (BAA) aangaan die betrekking heeft op de toepasselijke producten en services. Voor meer informatie over de ondertekende BAA kun je contact met ons opnemen.

Daarnaast hebben we een HIPAA-implementatiegids gemaakt die klanten moeten lezen voordat ze gegevens invoeren. Dit zorgt ervoor dat elke klant onze producten en diensten op een HIPAA-conforme manier gebruikt.

Bezoek deze pagina voor meer gedetailleerde informatie over de stappen die we hebben genomen om te voldoen aan alle vereisten die door HIPAA zijn gedefinieerd.