HIPAA

Der Health Insurance Portability and Accountability Act (HIPAA) ist eine Bundesverordnung, die vom US-Gesundheitsministerium entwickelt wurde. HIPAA wurde zum Schutz der Privatsphäre und Sicherheit der Gesundheitsdaten (Security Protected Health Information, PHI) von Personen entwickelt und legt Standards und Anforderungen für die Verwendung, Offenlegung und den Schutz dieser Daten fest. HIPAA gilt für die hier definierten Dienstleister und Geschäftspartner, die PHI erstellen, empfangen, aufbewahren, übertragen und auf diese zugreifen.

Atlassian bietet umfassende Datenschutz- und Sicherheitsfunktionen, mit denen unsere Kunden unsere Produkte HIPAA-konform betreiben können. Dazu zählen unter anderem:

• Sicherheitsmaßnahmen zum Schutz von PHI
• Bewertungen für eine angemessene Korrektur oder Minderung der Kontrollen der adressierbaren HIPAA-Sicherheitsregeln
• Eine jährliche HIPAA-Sicherheitsbescheinigung, Gap-Analyse und Sicherheitsrisikoanalyse
• Die regelmäßige Überprüfung und Bewahrung der HIPAA-Richtlinien und -verfahren
• Inhalte zum Sicherheitsbewusstsein in Bezug auf den Schutz von ePHI
• the designation and role definition of a HIPAA Security and Privacy Officers

Customers who are subject to HIPAA compliance and want to partner with Atlassian purchase a Standard, Premium, or Enterprise Plan and enter into a Business Associate Agreement (BAA) that covers the applicable products and services. For more information on a BAA with Atlassian, please visit this page.

Additionally, we’ve created a guide that customers will need to read and follow before inputting any PHI into our products. This will help ensure that customers use our products and services in a way that supports their HIPAA compliance obligations.

Weitere Informationen zu unseren Maßnahmen zur Erfüllung der einzelnen von HIPAA definierten Anforderungen findest du auf dieser Seite.