controles de conformidade disponíveis em implantações Azure
Esta página descreve os controles compliance HIPAA disponíveis na conta SAP Databricks instalada no Azure.
HIPAA
Os controles compliance HIPAA são suportados para espaços de trabalho em todas as regiões.
HIPAA se aplica a entidades cobertas e associados comerciais que criam, recebem, mantêm, transmitem ou acessam informações de saúde protegidas (PHI). Quando uma entidade coberta ou um associado comercial contrata o serviço de um provedor de serviços cloud (CSP), como o SAP Databricks, o CSP se torna um associado comercial de acordo com HIPAA.
Os regulamentos da HIPAA exigem que as entidades cobertas e seus associados comerciais celebrem um contrato chamado Acordo de Associado Comercial (BAA) para garantir que os associados comerciais protegerão as PHI adequadamente. Entre outras coisas, um BAA estabelece os usos permitidos e as divulgações exigidas de PHI pelo parceiro comercial, com base no relacionamento entre as partes e nas atividades e serviços que estão sendo executados pelo parceiro comercial.
Habilitar controles compliance HIPAA
Para habilitar um workspace do SAP Databricks para compliance HIPAA , o espaço de trabalho deve ser configurado para usar o perfil de segurança compliance .
Um administrador account deve atualizar suas configurações compliance em nível accountpara que o espaço de trabalho seja criado com o perfil de segurança compliance habilitado por default:
- Como administrador account , acesse o console account .
- Na barra lateral, clique em Configurações .
- Clique na tab Segurança e compliance .
- Na barra lateral, clique em perfil de segurança de conformidade para novo espaço de trabalho .
- Ao lado do perfil de segurança de conformidade , clique em Configurar .
- Na caixa de diálogo, ative Ativado , selecione um ou mais padrões compliance ou selecione Nenhum e clique em Salvar .
Após atualizar esta configuração, todos os novos espaços de trabalho terão compliance HIPAA permanentemente ativada.