HIPAA

Health Insurance Portability and Accountability Act(HIPAA)는 미국 보건복지부에서 개발한 연방 규제입니다. HIPAA는 개인의 Protected Health Information(PHI)의 개인 정보 보호 및 보안을 보호하도록 설계되었으며 해당 데이터의 사용, 공개 및 보호에 대한 표준 및 요구 사항을 정합니다. HIPAA는 PHI를 만들거나 받거나 유지하거나 액세스하거나 전송하는 적용 대상 기관 및 비즈니스 협력자에게 적용됩니다.

Atlassian은 고객이 HIPAA 컴플라이언스를 달성하여 Atlassian 제품을 사용할 수 있도록 포괄적인 개인 정보 보호 및 보안 보호 기능을 제공합니다. 여기에는 다음이 포함됩니다.

• PHI 보호를 위한 보안 조치
• 해당하는 HIPAA 보안 규칙의 합리적인 수정 또는 컨트롤 완화에 대한 평가
• 연간 HIPAA 보안 증명, 격차 평가 및 보안 위험 분석
• HIPAA 정책 및 절차에 대한 정기적인 검토 및 보관
• ePhi 보호에 관한 보안 인식 콘텐츠
• the designation and role definition of a HIPAA Security and Privacy Officers

Customers who are subject to HIPAA compliance and want to partner with Atlassian purchase a Standard, Premium, or Enterprise Plan and enter into a Business Associate Agreement (BAA) that covers the applicable products and services. For more information on a BAA with Atlassian, please visit this page.

Additionally, we’ve created a guide that customers will need to read and follow before inputting any PHI into our products. This will help ensure that customers use our products and services in a way that supports their HIPAA compliance obligations.

HIPAA에서 정의한 각 요구 사항을 충족하기 위해 Atlassian에서 취한 단계에 대한 자세한 내용은 이 페이지를 참조하세요.