Synology 如何滿足您的 HIPAA 安全規範？

美國國會在 1996 頒布的健康保險便利與責任法案 (HIPAA)，制定一系列受電子保護健康資訊 (Protected Health Information，ePHI) 的合法使用及揭露規範標準，根據 HIPAA 法規，醫療提供者和企業應滿足各種要求，以確保任何 ePHI 在建立、管理、接收或傳輸時的隱私和安全。

HIPAA 法規由五項規則組成。每條規則針對遵循 HIPAA 制定不同的要求：

1.隱私規則：如何、何時以及在什麼情況下可以使用及披露 ePHI

2.安全規則：保護 ePHI 完整性的技術、實體和管理標準

3.綜合規則：將 HITECH 的規定納入 HIPAA 以加強 ePHI 的保護

4.違反通知規則：ePHI 資料外洩時通知相關當事人和公眾的條款及細則

5.執行規則：ePHI 資料外洩後實施的調查和處罰

多年來，隨著醫療及其他產業的技術進步，這些要求也隨之進行了整合及擴大。

美國衛生及公共服務部 (Department of Health and Human Services，HHS) 雖未正式發布或承認任何形式的健康保險便利與責任法案 (The Health Insurance Portability and Accountability Act，HIPAA) 的遵循認證，因此，遵循 HIPAA 法規的要求是「受管轄的機構」和「商業夥伴」的唯一責任，他們必須確保所使用的系統和服務，均設定為保護所儲存或處理的所有 ePHI 的完整性和機密性。