HIPAA

Закон Health Insurance Portability and Accountability Act (HIPAA) — это постановление федерального органа, разработанное Министерством здравоохранения и социальных служб США. Данный закон предназначен для защиты конфиденциальности и обеспечения безопасности охраняемой информации о состоянии здоровья (Protected Health Information, PHI) человека. Кроме того, он устанавливает стандарты и требования к использованию, раскрытию и защите этих данных. Действие HIPAA распространяется на соответствующие организации и деловых партнеров, которые создают, получают, обслуживают или отправляют PHI, а также имеют доступ к такой информации.

Atlassian обеспечивает комплексную защиту конфиденциальности и безопасности, поэтому клиенты могут работать с продуктами Atlassian в соответствии с требованиями HIPAA. Перечислим некоторые из них.

• обеспечение мер безопасности для защиты PHI;
• проведение оценки средств разумного исправления или смягчения последствий нарушения правил безопасности HIPAA;
• проведение ежегодной аттестации безопасности HIPAA, оценка упущений и анализ рисков безопасности;
• регулярный пересмотр и сохранение политик и процедур HIPAA;
• информирование о мерах и правилах безопасности, касающихся защиты ePHI;
• назначение и определение роли сотрудников службы безопасности и менеджеров по вопросам конфиденциальности HIPAA

Клиенты, подпадающие под действие требований HIPAA и желающие сотрудничать с Atlassian, должны приобрести план Standard, Premium или Enterprise и заключить соглашение о деловом партнерстве (Business Associate Agreement, BAA), которое распространяется на соответствующие продукты и услуги. Для получения дополнительной информации о BAA с Atlassian посетите эту страницу.

Кроме того, мы составили руководство, с которым клиенты должны ознакомиться, прежде чем добавлять PHI в наши продукты. Это поможет клиентам использовать наши продукты и услуги в соответствии с их обязательствами по соблюдению требований HIPAA.

Подробную информацию о том, каким образом компания Atlassian добилась выполнения каждого из требований HIPAA, см. на этой странице.