Ley de Portabilidad y Responsabilidad del Seguro Médico (HIPAA)

Las normas de seguridad y notificación de violaciones de datos adoptadas en virtud de la Ley de Portabilidad y Responsabilidad de los Seguros Médicos de 1996 (HIPAA) protegen la confidencialidad y la integridad de la información sanitaria protegida (PHI) cuando está en poder de proveedores de atención sanitaria, aseguradoras y centros de intercambio de información sanitaria (entidades cubiertas), así como de empresas que prestan servicios a dichas entidades, conocidas como socios comerciales.

Aunque F5 no almacena ni procesa datos relacionados con la salud en nombre de nuestros clientes, es posible que algunos de los datos que conservamos puedan constituir información sanitaria protegida (PHI), como la asociación entre un usuario con una dirección IP concreta y un cliente de F5 que sea una entidad cubierta. Para garantizar el cumplimiento, aplicamos controles de seguridad que superan los exigidos por la Regla de Seguridad (y nuestro cumplimiento ha sido evaluado por auditores externos en nuestro informe SOC 2 de tipo 2), hemos designado a nuestro director de Seguridad de la Información como responsable de seguridad de HIPAA y hemos suscrito acuerdos de socio comercial (BAA) con los proveedores que pueden conservar estos datos. También disponemos de un BAA estándar para la contratación con clientes, disponible previa solicitud.

Productos aplicables: F5 Distributed Cloud, Bot Defense y Silverline

Preguntas frecuentes

F5 está plenamente comprometida con el cumplimiento de las normas de la HIPAA en EE. UU., incluidas la Regla de Seguridad, la Regla de Privacidad y la Regla de Notificación de Vulneraciones. La estrategia global de privacidad de F5 y su enfoque de privacidad desde el diseño garantizan que F5 y sus servicios den prioridad a la protección de los datos personales, incluida la información médica protegida («PHI»), y mantengan los más altos estándares de privacidad de los datos.