Aller au contenu principal
Dernière mise à jour le

Activer la conformité HIPAA

Cette page décrit comment activer la conformité HIPAA pour les projets Lakebase. La conformité HIPAA s’applique aux workspaces qui utilisent le profil de sécurité de la conformité avec la norme HIPAA, et elle impose une journalisation d’audit étendue pour vos bases de données.

Prérequis​

  • Projets Lakebase exécutant Postgres 16, 17 ou 18.
  • Un accord de partenariat commercial (BAA) actif avec Databricks avant de traiter des informations médicales protégées (PHI). Voir HIPAA.

Activer HIPAA pour un workspace​

Vous activez HIPAA au niveau du workspace. Lakebase applique ensuite les contrôles HIPAA, notamment une journalisation d’audit étendue, aux projets de ce workspace. Vous n’avez aucune action distincte à effectuer dans l’interface utilisateur Lakebase, l’API ou la CLI pour activer la journalisation d’audit HIPAA.

  1. Activez le profil de sécurité de la conformité avec la norme de conformité HIPAA sur le workspace. Voir Activer les contrôles de conformité HIPAA.
  2. Attendez au moins 10 minutes. Le paramètre prend généralement jusqu'à 10 minutes pour atteindre Lakebase.
  3. Redémarrez les computes des projets qui étaient en cours d'exécution lorsque vous avez activé l'HIPAA, et des projets que vous avez créés au cours de la fenêtre de 10 minutes. Voir Redémarrer des projets existants.

Redémarrer les projets existants​

Si vous activez HIPAA sur un workspace qui exécute déjà des projets Lakebase, ces projets doivent redémarrer avant d’appliquer la journalisation d’audit HIPAA. Databricks ne redémarre pas automatiquement les instances en cours d’exécution pour vous.

Pour appliquer la journalisation d’audit HIPAA à un projet existant, redémarrez son compute. Jusqu’à ce que le compute redémarre, le projet continue de s’exécuter sans la configuration d’audit HIPAA.

remarque

Une fois que vous avez activé l'HIPAA sur un workspace, le paramètre prend généralement jusqu'à 10 minutes pour atteindre Lakebase. Attendez au moins 10 minutes avant de redémarrer les compute existants. Un redémarrage pendant cette fenêtre peut ne pas prendre en compte la configuration d'audit HIPAA.

Les projets que vous créez après que le paramètre atteint Lakebase imposent la journalisation d'audit HIPAA dès le start. Si vous créez un projet pendant la fenêtre de 10 minutes, redémarrez son compute après la fin de la fenêtre.

Vérifier la journalisation d’audit​

Pour confirmer qu’un compute applique la journalisation d’audit HIPAA, connectez-vous à celui-ci et exécutez :

SQL
SHOW pgaudit.log;

Un compute qui applique la journalisation d’audit HIPAA renvoie all, -misc. Si le résultat est none, le compute n’a pas récupéré la configuration de journalisation d’audit HIPAA. Redémarrez-le. Consultez Redémarrer les projets existants.

Pour confirmer que les événements d’audit sont bien transmis, voir Logs d’audit des query.

Étapes suivantes​

Sur cette page