翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。
AWS での PHI の暗号化と保護
HIPAA セキュリティルールには、転送時 (「転送中」) および保管時 (保管中」) の PHI の暗号化に関するアドレス指定可能な実装仕様が含まれています。これは HIPAA のアドレス指定可能な実装仕様ですが、AWS では、HIPAA 対象サービスを使用して保存または転送される PHI を、「Secretary of Health and Human Services (HHS): Guidance to Render Unsecured Protected Health Information Unusable, Unreadable, or Indecipherable to Unauthorized Individuals (「Guidance」）
AWS は、 AWS Key Management Service () など、PHI のキー管理と暗号化を容易にし、監査を簡素化するための包括的な機能とサービスを提供しますAWS KMS。HIPAA コンプライアンス要件を持つお客様は、PHI の暗号化要件を満たす方法に多くの柔軟性があります。
暗号化の実装方法を決定する際、お客様は HIPAA 対象サービスにネイティブな暗号化機能を評価して活用したり、HSH からのガイダンスに従って暗号化要件を満たすことができます。以下のセクションでは、PHI の暗号化に HIPAA 対象の各サービスおよびその他のパターンで使用可能な暗号化機能を使用する方法、および AWS で PHI の暗号化に使用されるキーを AWS KMS で暗号化する方法の概要を説明します。
トピック
