製品ドキュメント
ShareFile
PDFを表示

HIPAA サポート

October 23, 2024
寄稿者: 
C C

概要

-priority

HIPAA 監査レポートとコンプライアンスの詳細については、 ShareFile Trust Center をご覧ください。

1996年の医療保険の携行性と責任に関する法律（HIPAA）は、米国の 患者の健康情報を保護するための国家基準の制定を義務付けた連邦法。 これには、たとえば、そのようなデータの機密性とセキュリティに関する義務が含まれます。

Cloud Software Group, Inc.（以下「ShareFile」）は、データの保存および共有時にこれらの義務をサポートし、HIPAA に基づく顧客のコンプライアンスの取り組みを補完するさまざまなツールを提供します。 ただし、ShareFile 環境を適切に構成および運用するのはお客様の責任となります。 さらに、ShareFile は顧客のより広範なコンプライアンス義務に代わるものではありません。 顧客は、組織全体でコンプライアンスを確保するために、適切なプロセスと制御に加えて、適切な独自の HIPAA プログラムを用意する必要があります。

HIPAA サポートを備えた ShareFile の追加

HIPAA 対応の ShareFile は、 ShareFile Premium、VDR、Industry Advantage アカウントでのみご利用いただけます。 さらに、顧客は ShareFile ビジネスアソシエイト契約 (BAA) に同意する必要があります。 このような場合、ShareFile は顧客の「ビジネス アソシエイト」、通常は「対象エンティティ」として運営されます。 これらの役割の詳細については、 米国をご覧ください。 保健福祉省。

ビジネスアソシエイト契約の承諾

新規アカウント

ShareFile 顧客の管理者は、以下の手順に従って、 HIPAA を有効にし、 BAA に同意することができます。

  1. ShareFile アカウントにログインします。 次に、 設定 > 管理者設定 > 管理者概要に進みます。

    ヒップ1

  2. 管理者概要から、 HIPAA を有効にする を選択すると、 警告 および 注意事項 ページが表示されます。

    ヒップ2

    ヒップ3

  3. チェックボックス をクリックしてオプション BAA を有効にし、 有効 ボタンをクリックして続行します。

    ヒップPA4

  4. 右上隅に「 成功 」というメッセージが表示されます。 ヒップパ5

既存のアカウント

ShareFile アカウントが HIPAA をサポートする Premium、VDR、または Industry Advantage アカウントに変換されると、管理者は ShareFile アカウント内で [管理者設定 -> 管理者概要] ページをクリックできるようになります。 BAA の承認に関する声明が強調表示され、BAA をアカウント内で直接確認して承認できます。

管理者は、同じ管理者概要ページから、実行した ShareFile BAA にいつでもアクセスして確認できます。

HIPAA 機能

ShareFile BAA が製品内で承認されると、お客様は ShareFile アカウントの HIPAA 対応バージョンで保護された健康情報 (PHI) を処理するために ShareFile をすぐに安心して使用できるようになります。 当社製品には 世界クラスのセキュリティ対策 が標準装備されているだけでなく、ShareFIle はさまざまな機能を自動的に調整して、HIPAA に基づく顧客の強化された義務をサポートします。

  • パブリック共有リンク - 顧客が誤って PHI を公開することを防ぐため、この機能は無効になっています。 管理者はこの機能を有効にすることができます。

  • Microsoft との共同編集 - この機能を使用するには、顧客データを Microsoft 環境に転送する必要があります。 ShareFile は Microsoft と契約を結んでおらず、ShareFile のシステムを離れた後のデータに何が起こるかを制御することはできません。 管理者はこの機能を有効にすることができます。

  • サードパーティの統合とコネクタ - この機能では、統合またはコネクタのサードパーティ プロバイダーによってホストされている環境に顧客データを転送する必要があります。 ShareFile は、統合またはコネクタのサードパーティ プロバイダーと契約を結んでおらず、ShareFile のシステムを離れた後のデータの動作を制御することはできません。 管理者はこの機能を有効にすることができます。

  • 通知 - アクティビティ通知 (表示/ダウンロード/アップロード) には、電子メールで送信されたファイル名は含まれません。 これは、ファイル名に誤って含まれる可能性のある PHI の共有を防ぐためです。 このような通知には、ファイルタイプの拡張子（例：.doc、.pdf）が含まれます。

さらに、次の製品は HIPAA 製品プランではサポートされていません。

  • オンプレミスまたは「セルフホスト」 - 顧客が製品のオンプレミス バージョンを展開する場合、ShareFile は PHI にアクセスできません。 このため、ShareFile は顧客のビジネスアソシエイトとして機能することはできません。

  • クラウド ストレージ用の顧客管理暗号化キー - ShareFile は、製品暗号化キーが顧客によって管理されている PHI に直接アクセスできません。 このため、ShareFile は顧客のビジネスアソシエイトとして機能することはできません。

  • リクエスト リスト - この機能は現在 HIPAA アカウントではサポートされていません。

  • カスタムワークフロー - この機能は現在、HIPAA アカウントではサポートされていません。

HIPAA サポート
October 23, 2024
寄稿者: 
C C
October 23, 2024
寄稿者: 
C C

この記事の概要

サイトに関するフィードバック | プライバシーと法令 | Cookieの設定
©Progress Software all rights reserved