トラストセンター
HIPAA
HIPAA プロファイルが製品に適用するもの、BAA ができることとできないこと、およびどのソフトウェア ベンダーも保持できないこと。
編集責任者: Security + Growth。最終レビュー済み 2026-09-20。レビューの頻度: 90 days.
表示する HIPAA 証明書がありません
HIPAA はソフトウェア ベンダーに証明書を付与しません。存在し得るのは、業務提携契約とその背後にある管理です。 HIPAA 承認に関するベンダーの主張 (当社のものも含む) は、受け入れるのではなく確認するものとして扱います。
EndorsedSign は取引先であり、対象事業体ではありません。 HIPAA プロファイルはテナントごとにオプトインされます。プラットフォームを通じて保護された健康情報を送信する前に、これを有効にして BAA を実行します。
HIPAA プロファイルが今日施行しているもの
| コントロール | 詳細 |
|---|---|
| PHI セーフ通知 | 電子メール、SMS、およびメッセージ本文にはリンクのみが含まれます。文書コンテンツや添付ファイルは含まれません。 |
| 二人用PHI削除ゲート | 削除には 2 名の権限のあるスタッフによる確認が必要です。イベントは記録されます |
| 拡張保存設定 | パージが許可される前に、PHI 文書には別の最小ウィンドウが適用されます |
| PHI アクセスログ | アクセス イベントは追加専用の監査証跡に書き込まれます |
| テナントが所有するすべてのレコードを対象とするテナント | あるテナントに対して認証されたリクエストは、別のテナントのレコードを読み取ることはできません |
公的BAAは草案です
このサイトに公開されている業務提携契約は弁護士による審査を受けておらず、その形式では締結できません。実行は、副署名され、バージョン管理された文書です。公開ページは、コンプライアンス チームが問い合わせ前にコミットメントの内容を確認できるようにするために存在します。
草案を確認してからご相談ください
BAA 草案を読み、規制対象のテナント設定で HIPAA プロファイル制御を有効にする必要がある場合は、チームに問い合わせてください。