HIPAAは「Health Insurance Portability and Accountability Act」(日本語「医療保険の相互運用性と説明責任に関する法律」)の略で、米国政府が制定する医療情報などの機密情報を厳格に管理しプライバシーとセキュリティが守られる環境が維持されていることを認める第三者認証です。
日本語で説明している記事では以下のIBMの記事が非常に詳細に書かれています。
その他の認証における詳細な情報や公開レポートは以下のURLから確認することが出来ます。
一覧表 (2017年10月20日現在)
※BAAは事業提携の意味です。
まとめ
いかがでしたでしょうか。
Amazon Elastic File SystemやAmazon RDSのAuroraが未対応な一方で大規模データ輸送トレーラーAWS Snowmobileなどはしっかり対応がなされております。この記事がAWS上で医療情報などの機密データの取り扱いを検討する際のご参考になれば幸いです。
次回もお楽しみに！
