HIPAA

L'Health Insurance Portability and Accountability Act (HIPAA) è un regolamento federale sviluppato dal Dipartimento della Salute e dei Servizi Umani degli Stati Uniti. L'HIPAA è stato progettato per proteggere la privacy e la sicurezza delle informazioni sanitarie protette (PHI) di un singolo e stabilisce standard e requisiti relativi all'uso, alla divulgazione e alla protezione di tali dati. L'HIPAA si applica alle entità e alle società in affari interessate che creano, ricevono, gestiscono, accedono o inviano PHI.

Atlassian fornisce protezioni complete per la privacy e la sicurezza tramite le quali i nostri clienti possono utilizzare i nostri prodotti in conformità con HIPAA. Tali protezioni includono:

• misure di sicurezza per la protezione delle informazioni PHI
• valutazioni dei rimedi accettabili o controlli di mitigazione delle norme di sicurezza HIPAA indirizzabili
• un attestato di sicurezza HIPAA annuale, una valutazione delle carenze e un'analisi dei rischi per la sicurezza
• la revisione periodica e il mantenimento delle policy e delle procedure dell'HIPAA
• contenuti di sensibilizzazione alla sicurezza per quanto riguarda la protezione delle informazioni ePHI e
• the designation and role definition of a HIPAA Security and Privacy Officers

Customers who are subject to HIPAA compliance and want to partner with Atlassian purchase a Standard, Premium, or Enterprise Plan and enter into a Business Associate Agreement (BAA) that covers the applicable products and services. For more information on a BAA with Atlassian, please visit this page.

Additionally, we’ve created a guide that customers will need to read and follow before inputting any PHI into our products. This will help ensure that customers use our products and services in a way that supports their HIPAA compliance obligations.

Per informazioni più dettagliate sulle misure che abbiamo adottato per soddisfare ciascuno dei requisiti definiti da HIPAA, visita questa pagina.