HIPAA

De Health Insurance Portability and Accountability Act (HIPAA) is een federale verordening die is ontwikkeld door het Amerikaanse ministerie van Volksgezondheid en Sociale Zaken. De HIPAA is ontworpen om de privacy en veiligheid van de Protected Health Information (PHI) van een persoon te beschermen en stelt normen en vereisten vast voor het gebruik, de openbaarmaking en de bescherming van die gegevens. De HIPAA is van toepassing op entiteiten en zakenpartners die onder de dekking vallen en die PHI aanmaken, ontvangen, onderhouden, openen of verzenden.

Atlassian biedt uitgebreide privacy- en beveiligingsmaatregelen waarmee onze klanten onze producten kunnen gebruiken in overeenstemming met HIPAA. Dit zijn onder andere:

• veiligheidsmaatregelen ter bescherming van PHI
• beoordelingen voor redelijke sanering of mitigatie van adresseerbare HIPAA-beveiligingsregels
• een jaarlijks HIPAA-veiligheidsattest, gap-evaluatie en veiligheidsrisicoanalyse
• de regelmatige herziening en het behoud van het HIPAA-beleid en de -procedures
• inhoud voor veiligheidsbewustzijn met betrekking tot de bescherming van ePHi, en
• de aanstelling en roldefinitie van HIPAA-beveiligings- en privacyfunctionarissen

Klanten die onderworpen zijn aan HIPAA-compliance en willen samenwerken met Atlassian, moeten een Standard-, Premium- of Enterprise-abonnement aanschaffen en een Business Associate Agreement (BAA) aangaan die betrekking heeft op de toepasselijke producten en services. Meer informatie over een BAA met Atlassian vind je op deze pagina.

Daarnaast hebben we een gids gemaakt die klanten moeten lezen voordat ze PHI invoeren in onze producten. Dit zal helpen ervoor te zorgen dat klanten onze producten en diensten gebruiken volgens hun HIPAA-nalevingsverplichtingen.

Bezoek deze pagina voor meer gedetailleerde informatie over de stappen die we hebben genomen om te voldoen aan alle vereisten die door HIPAA zijn gedefinieerd.