HIPAAコンプライアンス

最終レビュー日: 2025年8月
次回のレビュー期限: 2026年8月

RELIANOID HIPAA準拠声明

保護された健康情報の保護 RELIANOID

RELIANOID 組織慣行と RELIANOID ロードバランサプラットフォーム 医療保険の相互運用性と説明責任に関する法律（HIPAA） セキュリティとプライバシーに関する規則に基づく保護措置。これには、医療、政府、通信、金融セクターのクライアントの電子医療情報（ePHI）を保護するために必要な管理、物理的、技術的な保護措置が含まれます。

HIPAAは正式な認証を提供していませんが、 RELIANOID is HIPAAの安全対策に準拠 また、要求に応じて、対象となる事業体およびビジネスアソシエイトとビジネスアソシエイト契約 (BAA) を締結します。

組織の範囲

• 両方に適用されます RELIANOID ロードバランサソリューションなど RELIANOID 運用（サポート、開発、配信）。
• オンプレミス、クラウド、ハイブリッドなど、すべての展開モデルをカバーします。
• 規制産業（医療、政府、通信、金融）に重点を置いていますが、すべてのセクターに適用されます。

ガバナンスとポリシー

• HIPAA関連のポリシーと手順はすべて当社のウェブサイトに掲載されています。 セキュリティコンプライアンスポータル.
• 当社のセキュリティ チームは HIPAA のプライバシーとセキュリティの管理を監督します。
• PHI のリスク分析とリスク管理のレビューは四半期ごとに実施されます。

データ処理

• ロード バランサは ePHI を処理および送信しますが、PHI を永続的に保存することはありません。
• 厳格なデータ分離により、顧客間でのデータ漏洩を防ぎます。
• 暗号化の適用: 転送中の PHI には TLS v1.2+ (TLS v1.3 を推奨)、保存中のデータには AES-256 がサポートされます。

技術的および物理的な安全対策

• アクセス制御には、RBAC、MFA、最小権限の適用が含まれます。
• PHI 関連トランザクションの監査ログ。保存期間は設定可能で、デフォルトは 7 日間ですが、延長保存も可能です。
• 自動ログオフ/セッション タイムアウトが強制されます。
• 重要なパッチは 24 時間以内に適用され、脆弱性スキャンは毎週実施され、セキュリティ更新は毎月実施されます。

インシデント対応と侵害通知

• RELIANOID Load Balancer には、顧客が PHI 関連のインシデントを検出するのに役立つ通知機能が組み込まれています。
• クライアントのITチームが頼れるのは RELIANOID HIPAA 違反通知タイムライン (60 日以内) を満たすためのアラート。
• お客様と連携し、セキュリティインシデントのシミュレーションや机上演習をサポートします。

ベンダーおよびサードパーティ管理

• RELIANOID ビジネスアソシエイトとして HIPAA ベンダー管理要件に準拠します。
• PHI 処理には下請け業者は関与していません。

事業継続と災害復旧

• バックアップはデフォルトでは暗号化されませんが、HIPAA ワークロードには OS レベルの暗号化を適用できます。
• 当社は、災害復旧テストおよび PHI 固有の偶発事態への対応に関して HIPAA クライアントを支援します。

トレーニングと意識

• 特にビジネス継続性の観点から、クライアントの IT チームおよびサポート チーム向けの HIPAA トレーニングが利用可能です。
• RELIANOID サポート エンジニアと IT マネージャー向けに役割固有のトレーニングを提供します。

アライメント位置

RELIANOID is HIPAAセキュリティルールおよびプライバシールールの保護に準拠 HIPAA 要件に準拠した管理、物理、および技術管理を実施します。この整合性は、ロードバランサソリューションと、その提供をサポートするすべての組織運用の両方に適用されます。

ドキュメントレビュー

連絡と保証

HIPAAに準拠した導入をサポートするために、ドキュメントパッケージ、BAAテンプレート、セキュリティ証拠をお客様に提供しています。 RELIANOID ロードバランサー。

コンプライアンス＆セキュリティチームにお問い合わせください
最新のセキュリティレポートをダウンロード

お断り: RELIANOID is HIPAAの安全対策に準拠 しかし、HIPAAは公式の認定プログラムを提供していません。このページは、私たちの方針と継続的な改善への取り組みを反映しています。