HIPAA コンプライアンスを有効にする
このページでは、Lakebase プロジェクトで HIPPA コンプライアンスを有効にする方法について説明します。HIPPA コンプライアンスは、HIPPA 標準でコンプライアンス セキュリティ プロファイルを使用するワークスペースに適用され、データベースの拡張監査ログを強制します。
前提条件
- Postgres 16、17、または 18 を実行する Lakebase プロジェクト。
- 保護された健康情報 (PHI) を処理する前に、Databricks との有効なビジネス関連契約 (BAA) を締結する必要があります。HIPPA を参照してください。
ワークスペースで HIPAA を有効にする
HIPPAはワークスペースレベルで有効にします。Lakebaseは、そのワークスペース内のプロジェクトに対して、拡張監査ログを含むHIPPAコントロールを適用します。HIPPA監査ログを有効にするために、Lakebase UI、API、またはCLIで個別の操作を行う必要はありません。
- ワークスペースで HIPAA コンプライアンス標準を使用して コンプライアンスセキュリティプロファイル を有効にします。HIPAA コンプライアンスコントロールの有効化を参照してください。
- 少なくとも10分待ってください。この設定は、通常、Lakebaseに反映されるまでに最大10分かかる場合があります。
- HIPAA を有効にしたときに実行されていたプロジェクト、および 10 分間のウィンドウ中に作成したプロジェクトのコンピュートを再起動します。既存のプロジェクトの再起動を参照してください。
既存のプロジェクトを再起動する
すでに実行中の Lakebase プロジェクトがあるワークスペースで HIPAA を有効にする場合、HIPAA 監査ログが適用される前に、それらのプロジェクトを再起動する必要があります。Databricks では、実行中のインスタンスは自動的に再起動されません。
既存のプロジェクトにHIPAA監査ログを適用するには、コンピュートを再起動してください。コンピュートが再起動されるまで、プロジェクトはHIPAA監査構成なしで実行され続けます。
ワークスペースでHIPPAを有効にした後、その設定がLakebaseに反映されるまで最大10分かかる場合があります。既存のコンピュートを再起動する前に、少なくとも10分待機してください。その期間中に再起動すると、HIPPA監査設定が反映されない可能性があります。
設定が Lakebase に達した後に作成するプロジェクトは、起動時から HIPPA 監査ログを強制的に適用します。10分間のウィンドウ中にプロジェクトを作成した場合は、そのウィンドウが経過した後にコンピュートを再起動します。
監査ロギングの検証
コンピュートでHIPPA監査ロギングが強制されていることを確認するには、コンピュートに接続して以下をランします。
SHOW pgaudit.log;
HIPAA監査ロギングを強制するコンピュートは all, -misc を返します。none が返される場合、コンピュートはHIPAA監査設定を取得していません。再起動してください。既存のプロジェクトの再起動を参照してください。
監査イベントが配信されていることを確認するには、「監査 Logs をクエリーする」を参照してください。
次のステップ
- HIPPA 監査ロギング : Lakebase が何をログに記録するか、そのクエリー方法、およびレコードフィールドについて理解します。HIPPA 監査ロギングを参照してください。
- HIPPA コンプライアンス ：サポートされている標準と共有責任。See HIPPA コンプライアンス for Lakebase.