Celiveo 365 HIPAA 규정 준수

HIPAA 요건에 따라, 아래에 명시된 사업 제휴 계약(BAA)은 Celiveo(사업 제휴사)와 Celiveo 365를 구독하는 모든 의료기관(대상 기관) 간에 체결됩니다. 이 계약은 보호 대상 건강 정보(PHI)의 사용 또는 공개에 앞서 이루어지며, Celiveo는 Azure 기반 SaaS 플랫폼을 통해 처리되는 인쇄/스캔 작업에 포함된 전자 건강 정보(ePHI)를 포함한 PHI를 계약 및 관련 법률에서 허용하는 범위 내에서만 처리합니다.

셀리베오 365의 ISO 27001:2022 Intertek의 인증은 정보 보안 관리 시스템(ISMS)에 대한 최신 국제 표준으로, 체계적인 위험 기반 접근 방식을 통해 개인 건강 정보(PHI) 보호를 포괄적으로 다룹니다. HIPAA 보안 규칙 보호 조치.

ISO 27001:2022 다음과 같은 사항에 대한 통제를 의무화합니다:

  • ACCESS 구축 (Entra ID SSO, Zero-Trust-Access ECC-P256 인증서 포리스트를 통해, 세부적인 권한 사용 Entra ID 여러 떼)
  • 암호화 (동적 키 및 Azure Key Vault를 사용하는 경우 저장 및 전송 중 AES-256-GCM 암호화 방식 적용)
  • 사고 대응 및 침해 보고 절차
  • AI-DLP 실시간 데이터 손실 방지를 통해 개인 건강 정보(PHI)/개인 식별 정보(PII)를 감지/차단합니다.
  • 회계 감사 로깅 (연중무휴 24시간 Azure) Cloud Defender는 HIPAA HITRUST 및 13+ 표준을 기준으로 검사합니다.
  • 안전해야합니다. 배지, 모바일, NFC, PIN을 사용한 인쇄/스캔 워크플로 및 인쇄 릴리스
  • 개인 식별 정보(PII)를 저장하지 않고(사용자 데이터를 SHA-256 해시로 저장) PaaS 기반의 운영체제 취약점에 대한 내성을 확보하는 등 전체 SaaS 인프라에 대한 일일 규정 준수 검증을 제공합니다.

고객의 Azure 내에 개인 건강 정보(PHI)가 안전하게 보관되는 동안, 의료 서비스 가입자에게 강력하고 기업 수준의 보안 조치에 대한 검증된 보증을 제공합니다. tenant 경계.

이 ISO 27001:2022 셀리베오의 전체 사업 운영을 포괄하는 인증, CloudSaaS, 연구 개발, 지원 및 개인 식별 정보/GDPR 처리 등 여러 측면에서 Celiveo 365는 규제 환경에서 안전한 문서 관리를 위한 규정 준수 솔루션으로 자리매김하고 있으며, 제품 문서 및 독립적인 분석에서 명시적으로 HIPAA를 준수하고 있음을 확인할 수 있습니다.

HIPAA 사업 제휴 계약서 양식

버전: 2년 2026월 XNUMX일

  • 사업 제휴 계약

    본 사업 제휴 계약(“계약” 또는 “BAA”)은 효력을 발생하여 체결되었습니다. 2026 년 1 월 2 일 [업데이트 효력 발생일](“효력 발생일”), [귀사명](“대상 기관”)과 Celiveo(“비즈니스 제휴사”) 간에 체결됩니다.

    암송

    WHEREAS, Covered Entity는 1996년 제정된 건강보험 이동성 및 책임법(공법 104-191, "HIPAA") 및 그에 따라 공포된 규정(총칭하여 "HIPAA 규칙")에 정의된 "커버드 엔티티"입니다.

    WHEREAS, 비즈니스 파트너는 보안을 제공합니다. Cloud 인쇄 서비스, 인쇄 데이터의 데이터 손실 방지, 대상 기관에 대한 서비스 제공(이러한 서비스에는 보호 대상 건강 정보("PHI")의 사용 및/또는 공개가 포함됩니다).

    HIPAA 규정은 대상 기관이 사업 제휴업체로부터 개인 건강 정보(PHI) 보호에 관한 만족스러운 보증을 얻도록 요구합니다.

    이에 당사자들은 다음과 같이 합의한다.

    1. 정의

    본 계약에서 사용되었지만 별도로 정의되지 않은 용어는 HIPAA 규정(45 CFR 제160조, 제162조 및 제164조)에 정의된 용어와 동일한 의미를 갖습니다.

    2. 사업 제휴자의 의무 및 활동

    사업 제휴 파트너는 다음 사항에 동의합니다:

    (a) 개인 건강 정보(PHI)는 본 사업 제휴 계약(BAA)에서 허용하는 경우, 법률에서 요구하는 경우, 또는 기본 계약에 명시된 제한된 서비스를 수행하는 데 필요한 경우에만 사용하거나 공개합니다.

    (b) 적절한 보호 조치를 사용하고 전자 의료 정보(ePHI)에 대한 HIPAA 보안 규칙을 준수합니다.

    (c) 허용되지 않은 사용/공개, 보호되지 않은 개인 건강 정보 유출(§ 164.410 참조) 또는 보안 사고가 발생하면 대상 기관에 보고해야 합니다.

    (d) 하도급업체가 동일한 제한 사항에 서면으로 동의하도록 보장합니다(§ 164.502(e)(1)(ii) 및 § 164.308(b)(2) 참조).

    (e) 비즈니스 제휴사가 지정된 기록 세트에 PHI를 유지하는 경우, § 164.524에 따라 해당 기록을 대상 기관 또는 개인에게 제공해야 합니다.

    (f) 비즈니스 제휴사가 지정된 기록 세트에 PHI를 유지하는 경우 § 164.526에 따라 수정합니다.

    (g) 비즈니스 제휴사가 회계 대상이 되는 공개를 하는 경우, § 164.528에 따라 회계를 위한 정보를 제공합니다.

    (h) 대상기관의 개인정보보호규칙 의무를 이행하는 경우, 그에 따라 준수하십시오.

    (i) HHS가 규정 준수 여부를 판단할 수 있도록 내부 관행/장부/기록을 제공합니다.

    (j) 당사자들은 비즈니스 제휴사가 지정된 기록 세트를 유지하지 않으며 개인 건강 정보(PHI)를 변경하거나 수정할 수 있는 능력이 없다는 점을 인정하고 동의합니다.

     

    3. 비즈니스 파트너의 허용된 사용 및 공개 범위

    보안 서비스 수행에 한정됩니다. Cloud Pull Print 데이터 손실 방지(AI-DLP)를 위한 선택적 개인 건강 정보(PHI)/개인 식별 정보(PII) 식별 기능을 포함한 스캔 기능을 제공합니다. 비즈니스 제휴사는 법률에서 요구하는 최소한의 기준을 적용하여 PHI를 적절한 관리/운영 목적으로 사용할 수 있습니다.

     

    4. 적용 대상 기관의 의무

    대상 기관은 다음 사항을 준수해야 합니다.

    (a) 개인 건강 정보(PHI)의 사용 또는 공개에 영향을 미치는 개인 건강 정보 고지에 있는 제한 사항을 비즈니스 제휴업체에 알립니다.

    (b) 대상기관이 동의한 개인건강정보의 검색, 사용 또는 공개에 관한 제한 사항이 있는 경우, 비즈니스 제휴업체에 이를 통지합니다.

    5. 기간 및 종료

    (a) 기간: 본 계약은 효력 발생일부터 효력을 가지며, 대상 기관이 사업 제휴 기관에 제공한 모든 개인 건강 정보(PHI)가 파기되거나 반환될 때(가능한 경우) 또는 기본 서비스 계약이 종료될 때 종료됩니다.

    (b) 정당한 사유에 의한 계약 해지: 중대한 계약 위반이 발생한 경우, 위반하지 않은 당사자는 해당 위반 사항이 60일 이내에 시정되지 않으면 본 계약을 해지할 수 있습니다.

    (c) 개인 건강 정보의 반환 또는 파기: 계약 종료 시, 사업 제휴자는 모든 개인 건강 정보를 파기해야 합니다.

    6. 여러 가지 잡다한

    (a) 수정: 당사자들은 HIPAA 규정 또는 기타 관련 법률의 변경 사항을 준수하기 위해 필요한 경우 본 계약을 수정하기로 합의합니다.

    (b) 해석: 모호한 부분은 HIPAA 규정을 준수할 수 있도록 해석해야 합니다.

    (c) 준거법: 본 계약의 유효성, 구성, 해석 및 효력은 델라웨어 주법에 따라 규율되고 해석되며, 법률 충돌 조항은 적용되지 않습니다..

    이상의 사실을 증명하기 위하여, 당사자들은 효력 발생일을 기준으로 전자 서명을 이용하여 본 계약에 서명하였습니다.


    적용 대상 기관:

    _________________________________________

    서명
    이름:
    표제:
    날짜


    비즈니스 파트너:     셀리베오 주식회사

    _________________________________________

    서명
    이름:
    표제:
    날짜