Pular para o conteúdo principal
Última atualização em

Habilitar compliance com HIPAA

Esta página descreve como ativar a compliance com HIPAA para projetos Lakebase. A conformidade com HIPAA aplica-se a workspaces que utilizam o perfil de segurança de conformidade com o padrão HIPAA e impõe o registro de auditoria estendido para seus bancos de dados.

Pré-requisitos​

  • Projetos Lakebase executando Postgres 16, 17 ou 18.
  • Um Contrato de Associado de Negócios (BAA) ativo com o Databricks antes de você processar informações de saúde protegidas (PHI). Consulte HIPAA.

Ativar HIPAA para um workspace​

Você ativa a HIPAA no nível do workspace. O Lakebase então aplica os controles HIPAA, incluindo o registro de auditoria estendido, para projetos nesse Workspace. Você não realiza uma ação separada na interface do usuário, API ou CLI do Lakebase para ativar o registro de auditoria HIPAA.

  1. Ative o perfil de segurança de compliance com o padrão de compliance HIPAA no workspace. Consulte Habilitar controles de compliance HIPAA.
  2. Aguarde pelo menos 10 minutos. A configuração geralmente leva até 10 minutos para chegar ao Lakebase.
  3. Reinicie os computes dos projetos que estavam sendo executados quando você habilitou a HIPAA e dos projetos que você criou durante a janela de 10 minutos. Consulte Reiniciar projetos existentes.

Reiniciar projetos existentes​

Se você habilitar HIPAA em um workspace que já possui projetos Lakebase em execução, esses projetos deverão ser reiniciados antes de aplicarem o log de auditoria da HIPAA. O Databricks não reinicia automaticamente instâncias em execução para você.

Para aplicar o log de auditoria HIPAA a um projeto existente, reinicie seu compute. Até que o compute reinicie, o projeto continua a ser executado sem a configuração de auditoria HIPAA.

nota

Depois de habilitar a HIPAA em um workspace, a configuração geralmente leva até 10 minutos para chegar ao Lakebase. Aguarde pelo menos 10 minutos antes de reiniciar os computes existentes. Um reinício durante esse intervalo pode não capturar a configuração de auditoria da HIPAA.

Os projetos que você cria após a configuração atingir o Lakebase aplicam o registro de auditoria HIPAA desde o início. Se você criar um projeto durante a janela de 10 minutos, reinicie seu compute após o término da janela.

Verificar registro de auditoria​

Para confirmar se um compute aplica o log de auditoria da HIPAA, conecte-se a ele e execução:

SQL
SHOW pgaudit.log;

Um compute que aplica o registro de auditoria HIPAA retorna all, -misc. Se ele retornar none, o compute não coletou a configuração de auditoria HIPAA. Reinicie-o. Veja Reiniciar projetos existentes.

Para confirmar se os eventos de auditoria estão sendo entregues, consulte query logs de auditoria.

Passos seguintes​

Nesta página