HIPAA法规遵循功能

重要的

如果你现有的HIPAA客户和帐户不是E2砖平台的版本,您需要创建和验证集群遗留HIPAA的支持,看到的bob体育客户端下载为遗留HIPAA支持创建和验证一个集群

HIPAA法规遵循功能需要启用合规安全概要增加了监控代理,为节点间加密执行实例类型,提供了一个硬计算图像,以及其他功能。技术细节,请参阅使合规安全概要。这是你的责任确认每个工作区合规安全性配置文件启用

使用合规安全性配置文件,你的砖账户必须包括增强的安全性和遵从性附加组件。详情,请参阅定价页

该功能需要你的账户在企业定价层。

计算资源得到增强的安全

合规安全概要改进适用于计算资源经典的数据平面,如集群和non-serverless SQL仓库。这适用于所有地区。

Serverless SQL仓库支持合规安全概要因地区而异。看到Serverless SQL仓库支持合规安全概要文件在某些地区

HIPAA概述

1996年健康保险流通与责任法案(HIPAA),经济和临床医疗和健康信息技术(高科技)和HIPAA以下规定发布了一组美国医疗法律。其他规定,这些法律建立要求使用,保护健康信息的披露,维护(φ)。

HIPAA适用于涉及实体和业务伙伴创建、接收、维护、传播或访问φ。当涉及实体或商业伙伴进行云服务提供商的服务(CSP),如砖、CSP HIPAA下成为生意伙伴。

HIPAA法规要求覆盖实体及其商业伙伴称为商业伙伴签订合同协议(BAA),以确保商业伙伴将充分保护φ。除此之外,英国机场管理局建立φ的允许和需要使用和披露的业务伙伴,基于当事人之间的关系和正在执行的活动和服务的商业伙伴。

砖允许φ的处理数据砖吗?

砖允许φ的处理数据的情况下与砖BAA签署协议。联系你的砖代表的更多的信息。

配置您的帐户和工作区HIPAA E2

如果你是一个现有的HIPAA客户和你的帐户E2砖平台的版本:bob体育客户端下载

  • 你必须联系你的砖代表升级您的帐户到E2版本的平台。bob体育客户端下载

  • 注意,E2平台是一个多承租者平台上bob体育客户端下载部署HIPAA E2和你选择将被视为放弃任何条款在合同相冲突与我们提供你HIPAA E2的能力。

如果你是一个现有的HIPAA客户和您的工作区不E2砖平台的版本,创建一个集群,看到这篇文章bob体育客户端下载为遗留HIPAA支持创建和验证一个集群

订购时,您可以选择启用所有工作区HIPAA法规遵循功能在一个帐户,或者只在个人工作区。

配置您的帐户或工作区来支持数据处理由HIPAA标准,工作区必须有合规安全概要启用。的一个步骤,使它包括联系你砖的代表。你将获得额外的信息和协议签署。注意,启用一个帐户的HIPAA法规遵循功能或工作区是永久性的,不能删除。

后砖帐户启用对E2 HIPAA,工作区帐户的HIPAA法规遵循功能E2地区。部署一个工作区没有HIPAA法规遵循功能,您必须创建一个单独的砖。

重要的

  • 你是自己完全负责确保遵守所有适用的法律法规。砖的在线文档中提供的信息并不构成法律意见,有任何问题,您应该咨询您的法律顾问有关法规遵从性。

  • 砖不支持使用预览功能的加工φHIPAA E2平台上,除了中列出的特性bob体育客户端下载预览功能支持φ数据的处理

HIPAA法规遵循的共同责任

遵守HIPAA有三个主要领域,有不同的责任。虽然每个党都有许多责任,下面我们列举我们的关键职责,连同你的责任。

本文使用砖术语控制飞机和一个数据平面砖是如何工作的,这是两个主要部分:

  • 的砖控制飞机包括后端服务,砖在自己的AWS帐户管理。

  • 数据平面就是湖是处理你的数据。的经典的数据平面包括一个AWS VPC AWS帐户,和集群的计算资源来处理你的笔记本,工作,职业或经典SQL仓库。

    重要的

    工作区与HIPAA法规遵循功能启用,数据平面指的是经典的数据平面在自己的AWS帐户。这个版本,serverless计算功能被禁用与HIPAA法规遵循工作空间功能启用。

AWS的主要职责包括:

  • 履行其义务作为一个商业伙伴在你与AWS咩。

  • 为您提供与AWS EC2机器根据你的合同,支持HIPAA法规遵循。

  • 在休息和在途的提供硬件加速加密加密在AWS硝基实例在HIPAA来说是足够的。

  • 删除加密密钥和数据当砖释放EC2实例。

砖的主要职责包括:

  • 在途的φ加密的数据传输到或从控制飞机。

  • 数据加密φ在控制飞机

  • 限制实例类型的设置到AWS硝基实例类型执行在途的加密和加密。支持的实例类型列表,请参阅AWS硝基系统和HIPAA法规遵循功能。砖限制实例类型的帐户控制台,通过API。

  • 在砖时去除EC2实例表明,他们将被去除,例如auto-termination或手动终止,因此,AWS可以消灭他们。

你的主要职责:

  • 配置您的工作区来使用customer-managed密钥管理服务或者是交互式笔记本结果存储在客户帐户特性。

  • 不要使用在砖加工φ的预览功能。然而,它支持使用预览功能中列出预览功能支持φ数据的处理

  • 遵循安全最佳实践,比如禁用不必要的出口从数据平面和使用砖秘密特性(或其他类似功能)来存储访问键提供φ。

  • 进入一个与AWS生意伙伴协议,涵盖所有数据处理在VPC EC2实例部署。

  • 不做在一个虚拟机,将违反HIPAA。例如,直接砖发送加密φ的端点。

  • 确保所有数据可能包含φ是加密在休息时将它存储在位置砖平台可能会相互作用。bob体育客户端下载这包括设置加密设置在每个工作空间的根S3 bucket的工作区创建。你负责保证加密(以及执行备份)存储和所有其他数据源。

  • 确保所有的数据可能包含φ是加密的砖之间的交通和你的任何数据存储位置或外部位置访问从数据平面的机器。例如,任何api使用的笔记本可能连接到外部数据源必须使用适当的加密任何即将离任的连接。

  • 确保所有数据可能包含φ是加密在休息时将它存储在位置砖平台可能会相互作用。bob体育客户端下载这包括设置加密设置在每个工作空间的根存储是工作区创造的一部分。

  • 确保加密(以及执行备份)根S3 bucket和所有其他数据源。

  • 确保所有的数据可能包含φ是加密的砖之间的交通和你的任何数据存储位置或外部位置访问从数据平面的机器。例如,任何api使用的笔记本可能连接到外部数据源必须使用适当的加密任何即将离任的连接。

请注意以下关于customer-managed键: