Loi sur la portabilité et la responsabilité en matière d’assurance maladie (HIPAA)
Les règles relatives à la sécurité et à la notification des violations de données, adoptées en vertu de la loi américaine de 1996 sur la portabilité et la responsabilité en matière d’assurance maladie (HIPAA), protègent la confidentialité et l’intégrité des informations de santé protégées (PHI) lorsqu’elles sont détenues par des prestataires de soins de santé, des assureurs et des organismes de compensation des soins de santé (entités couvertes), ainsi que par les entreprises qui fournissent des services à ces entités, appelées partenaires commerciaux.
Bien que F5 ne stocke ni ne traite de données de santé pour le compte de ses clients, il est possible que certaines données que nous détenons constituent des informations de santé protégées (PHI), telles que l’association entre un utilisateur disposant d’une adresse IP particulière et un client de F5 qui est une entité couverte. Afin de garantir notre conformité, nous mettons en œuvre des contrôles de sécurité qui vont au-delà des exigences de la règle de sécurité (et notre conformité a été évaluée par des auditeurs externes dans notre rapport SOC 2 de type 2), nous avons désigné notre responsable de la sécurité des systèmes d’information comme responsable de la sécurité HIPAA et nous avons conclu des accords de partenariat commercial (BAA) avec les fournisseurs susceptibles de détenir ces données. Nous disposons également d’un BAA standard pour les contrats conclus avec nos clients, disponible sur demande.
Produits concernés : F5 Distributed Cloud, Bot Defense et Silverline
FAQ
F5 s’engage pleinement à respecter les normes de la loi HIPAA aux États-Unis, notamment la règle de sécurité, la règle de confidentialité et la règle de notification des violations. La stratégie mondiale de F5 en matière de confidentialité et son approche de protection de la vie privée dès la conception garantissent que F5 et ses services accordent la priorité à la protection des données à caractère personnel, notamment des informations de santé protégées (« PHI »), et respectent les normes les plus strictes en matière de confidentialité des données.
F5 s’engage pleinement à respecter les normes HIPAA aux États-Unis, notamment la règle de sécurité, la règle de confidentialité et la règle de notification des violations. La stratégie mondiale de F5 en matière de confidentialité et son approche de protection de la vie privée dès la conception garantissent que F5 et ses services accordent la priorité à la protection des données à caractère personnel, notamment des informations de santé protégées (« PHI »), et respectent les normes les plus strictes en matière de confidentialité des données.
Oui. Les clients soumis à la réglementation HIPAA peuvent conclure avec F5 un accord d’association commerciale HIPAA (BAA), qui couvre l’ensemble des services F5. F5 met en œuvre des mesures de sécurité qui vont au-delà des exigences de la règle de sécurité HIPAA, et notre conformité a été évaluée par des auditeurs externes dans le cadre de notre rapport SOC 2 de type 2. Consultez https://www.f5.com/company/policies/privacy-notice pour plus de détails.
