医療保険の相互運用性と説明責任に関する法律（HIPAA）

1996年医療保険の相互運用性と説明責任に関する法律（HIPAA）に基づいて採択されたセキュリティ規則およびデータ侵害通知規則は、医療提供者、保険者、医療情報交換機関（対象事業者）、ならびにビジネスアソシエイトと呼ばれる対象事業者へのサービス提供企業が保有する保護対象保健情報（PHI）の機密性と完全性を保護します。

F5は、お客さまに代わって健康関連データを保存または処理することはありませんが、F5が保有する一部のデータがPHIに該当する可能性があります。たとえば、特定のIPアドレスを持つユーザーと、対象事業者であるF5のお客さまとの関連付けなどです。コンプライアンスを確保するため、F5はSecurity Ruleの要件を上回るセキュリティ管理策を実施しており、その準拠状況はSOC 2 Type 2 Reportにおいて外部監査人による評価を受けています。また、最高情報セキュリティ責任者をHIPAA Security Officialに指定し、このデータを保有する可能性のあるベンダーとはbusiness associate agreement（BAA）を締結しています。さらに、お客さまとの契約に使用する標準BAAも用意しており、ご要望に応じて提供します。

対象製品： F5 Distributed Cloud、Bot Defense、Silverline

よくあるご質問

F5は、セキュリティ規則、プライバシー規則、侵害通知規則を含む米国のHIPAA基準を遵守することに全面的に取り組んでいます。F5のグローバルなプライバシー戦略とプライバシー・バイ・デザインのアプローチにより、F5とそのサービスは、保護対象保健情報（「PHI」）を含む個人データの保護を優先し、最高水準のデータプライバシーを維持しています。