HIPAA

La Ley de Transferencia y Responsabilidad de Seguro Médico (HIPAA, por sus siglas en inglés) es un reglamento federal desarrollado por el Departamento de Salud y Servicios Humanos de Estados Unidos. La HIPAA se diseñó para proteger la privacidad y la seguridad de la información médica protegida (PHI, por sus siglas en inglés) de las personas y establece normas y requisitos en relación con el uso, la divulgación y la protección de esos datos. La HIPAA se aplica a las entidades y socios comerciales cubiertos que crean, reciben, mantienen, acceden o envían PHI.

Atlassian ofrece protecciones integrales de privacidad y seguridad con las que nuestros clientes pueden utilizar nuestros productos de conformidad con la HIPAA, Por ejemplo:

• medidas de seguridad para proteger la PHI;
• evaluaciones para la corrección razonable o la mitigación de los controles de las reglas de seguridad HIPAA direccionables;
• una certificación de seguridad HIPAA, una evaluación de brechas y un análisis de riesgos de seguridad anuales;
• la revisión regular y la conservación de las políticas y procedimientos de la HIPAA;
• contenido para la concienciación sobre seguridad con respecto a la protección de información médica protegida electrónica, y
• la designación y la definición de funciones de un agente de seguridad y privacidad de la HIPAA.

Los clientes que estén sujetos al cumplimiento de la HIPAA y quieran colaborar con Atlassian deben adquirir un plan Standard, Premium o Enterprise y firmar un contrato de socio comercial (Business Associate Agreement, o BAA) que cubra los productos y servicios aplicables. Para obtener más información sobre los BAA con Atlassian, visita esta página.

Además, hemos creado una guía que los clientes deberán leer y seguir antes de introducir cualquier PHI en nuestros productos. De esta manera, todos los clientes utilizarán nuestros productos y servicios de conformidad con las obligaciones de cumplimiento de la HIPAA.

Para obtener información más detallada sobre las medidas que hemos tomado para cumplir con todos los requisitos definidos por la HIPAA, visita esta página.