HIPAA

HIPAA (医療保険の携行性と責任に関する法律) は、米国保健福祉省が策定した連邦規制です。HIPAA は、PHI (個人の保護医療情報) のプライバシーとセキュリティを保護するために設計され、そのデータの使用、開示、保護に関する基準と要件を定めています。HIPAA は、PHI を作成、受信、維持、アクセス、または送信する対象事業体およびビジネス アソシエイトに適用されます。

アトラシアンでは、お客様が HIPAA に準拠して製品を運用できるよう、包括的なプライバシー保護とセキュリティ保護をご提供します。これには次が含まれます。

• PHI を保護するためのセキュリティ対策
• 対処可能な HIPAA セキュリティ規則に関する合理的な修正や軽減対策の評価
• 毎年の HIPAA セキュリティ認証、ギャップ評価、セキュリティ リスク分析の実施
• HIPAA ポリシーと手順の定期的な見直しおよび維持
• ePHI の保護に関するセキュリティ意識向上コンテンツ
• the designation and role definition of a HIPAA Security and Privacy Officers

Customers who are subject to HIPAA compliance and want to partner with Atlassian purchase a Standard, Premium, or Enterprise Plan and enter into a Business Associate Agreement (BAA) that covers the applicable products and services. For more information on a BAA with Atlassian, please visit this page.

Additionally, we’ve created a guide that customers will need to read and follow before inputting any PHI into our products. This will help ensure that customers use our products and services in a way that supports their HIPAA compliance obligations.

HIPAA で定義されている各要件を満たすための手順に関する詳細な情報については、こちらのページをご覧ください。