Lei de Portabilidade e Responsabilidade de Seguros de Saúde (HIPAA)

As Regras de Segurança e de Notificação de Violação de Dados adotadas nos termos da Lei de Portabilidade e Responsabilidade de Seguros de Saúde de 1996 (HIPAA) protegem a confidencialidade e a integridade das informações de saúde protegidas (PHI) quando mantidas por prestadores de serviços de saúde, seguradoras e câmaras de compensação de informações de saúde (entidades cobertas), bem como por empresas que prestam serviços a entidades cobertas, conhecidas como parceiros comerciais.

Embora a F5 não armazene nem processe dados relacionados à saúde em nome de nossos clientes, é possível que alguns dados em nossa posse possam constituir informações de saúde protegidas (PHI), como a associação entre um usuário com um determinado endereço IP e um cliente da F5 que seja uma entidade coberta. Para garantir a conformidade, implementamos controles de segurança que excedem os exigidos pela Regra de Segurança (e nossa conformidade foi avaliada por auditores externos em nosso Relatório SOC 2 Tipo 2), designamos nosso Diretor de Segurança da Informação como o Responsável pela Segurança da HIPAA e celebramos contratos de associado comercial (BAAs) com os fornecedores que possam manter esses dados. Também dispomos de um BAA padrão para contratação com clientes, disponível mediante solicitação.

Produtos aplicáveis: F5 Distributed Cloud, Bot Defense e Silverline

Perguntas frequentes

A F5 está totalmente comprometida com o cumprimento das normas da HIPAA nos EUA, incluindo a Regra de Segurança, a Regra de Privacidade e a Regra de Notificação de Violações. A estratégia global de privacidade e a abordagem de privacidade desde a concepção da F5 garantem que a F5 e seus serviços priorizem a proteção de dados pessoais, incluindo Informações de Saúde Protegidas (“PHI”), e mantenham os mais altos padrões de privacidade de dados.