Gesetz über die Übertragbarkeit und Rechenschaftspflicht von Krankenversicherungen (HIPAA)

Die gemäß dem Health Insurance Portability and Accountability Act von 1996 (HIPAA) erlassenen Vorschriften zur Sicherheit und Meldung von Datenschutzverletzungen schützen die Vertraulichkeit und Integrität geschützter Gesundheitsdaten (Protected Health Information, PHI), wenn diese von Gesundheitsdienstleistern, Versicherern und Abrechnungsstellen im Gesundheitswesen (Covered Entities) sowie von Unternehmen, die Dienstleistungen für Covered Entities erbringen und als Business Associates bezeichnet werden, verwaltet werden.

F5 speichert oder verarbeitet zwar keine gesundheitsbezogenen Daten im Auftrag unserer Kunden, dennoch ist es möglich, dass einige der von uns vorgehaltenen Daten geschützte Gesundheitsinformationen (Protected Health Information, PHI) darstellen, beispielsweise die Verknüpfung eines Benutzers mit einer bestimmten IP-Adresse mit einem F5-Kunden, bei dem es sich um eine erfasste Einrichtung handelt. Um die Einhaltung der Vorschriften sicherzustellen, setzen wir Sicherheitskontrollen um, die über die Anforderungen der Security Rule hinausgehen (wobei unsere Compliance von externen Prüfern im Rahmen unseres SOC 2 Type 2-Berichts bewertet wurde). Darüber hinaus haben wir unseren Chief Information Security Officer zum HIPAA Security Official ernannt und mit unseren Anbietern, die möglicherweise solche Daten vorhalten, Vereinbarungen für Geschäftspartner (Business Associate Agreements, BAAs) abgeschlossen. Für Verträge mit Kunden verfügen wir außerdem über eine Standard-BAA, die auf Anfrage erhältlich ist.

Betroffene Produkte: F5 Distributed Cloud, Bot Defense und Silverline

FAQ

F5 verpflichtet sich uneingeschränkt zur Einhaltung der HIPAA-Standards in den USA, einschließlich der Sicherheitsvorschriften, der Datenschutzvorschriften und der Vorschriften zur Meldung von Datenschutzverletzungen. Die globale Datenschutzstrategie und der Privacy-by-Design-Ansatz von F5 stellen sicher, dass F5 und seine Dienste dem Schutz personenbezogener Daten, einschließlich geschützter Gesundheitsinformationen („Protected Health Information“, „PHI“), höchste Priorität einräumen und die höchsten Datenschutzstandards wahren.