HIPAA-määritykset

Pääsynhallinta

Toteuta tekniset käytännöt ja menettelyt sähköisille tietojärjestelmille, jotka ylläpitävät sähköisiä suojattuja terveystietoja, jotta pääsy sallitaan vain niille henkilöille tai ohjelmistoille, joille on myönnetty käyttöoikeudet.

Notionin SAML SSO perustuu SAML 2.0 -standardiin, joka yhdistää Identity Providerisi (IdP) ja työtilasi helpottaakseen ja turvatakseen kirjautumista. Notion tukee virallisia SAML SSO -määrityksiä seuraavien palveluiden kanssa: Azure, Google, Gusto, Okta, OneLogin ja Rippling.

Aloittaaksesi SAML SSO:n käytön Notionin kanssa, sinun tulee suorittaa seuraavat vaiheet:

• Vahvista sähköpostidomain(isi):Käyttääksesi edistyneitä suojausominaisuuksia sinun on vahvistettava sähköpostidomainisi omistajuus. Tämä on automatisoitu prosessi, jossa domainisi DNS-asetuksiin lisätään TXT-tietue omistajuuden vahvistamiseksi.

• Ota SAML SSO käyttöön:Tämä ottaa ominaisuuden käyttöön ja viimeistelee määrityksen. Lisätietoja SAML SSO -määrityksen viimeistelystä saat lukemalla tämän artikkelin.

• Muuta /oletus-kirjautumistapaa:Kun SAML SSO otetaan käyttöön ensimmäistä kertaa, oletuskirjautumistavaksi asetetaan Mikä tahansa menetelmä, mikä tarkoittaa, että käyttäjät voivat kirjautua sisään joko SAML:n kautta tai tavallisella kirjautumistavalla. Asettamalla vaihtoehdon tilaan Vain SAML SSO pakotat SAML:n käyttöön työtilassasi hallituille käyttäjille, joiden yrityssähköposti on vahvistettu.

• Linkitä muita työtiloja:Jos sinulla on useampi kuin yksi työtila, jonka haluat määrittää SSO:n kanssa, voit tehdä sen ottamalla yhteyttä osoitteeseen [email protected].

Kun määritykset on tehty oikein, kaikkien työtilaasi kirjautuvien jäsenten on käytettävä vahvistettua verkkotunnusta, ja heidät on todennettava Identity Providerisi kautta. Enterprise-työtilan omistajat voivat ohittaa tämän käyttämällä vaihtoehtoista kirjautumistapaa, jos IdP/SAML SSO -palvelussa ilmenee häiriö.

Yksilöllinen käyttäjätunniste

Määritä yksilöllinen nimi ja/tai numero käyttäjän tunnistamista ja seurantaa varten.

Notionilla on SCIM-API, jota voidaan käyttää jäsenten ja ryhmien tarjoamiseen, hallintaan ja poistamiseen. Työtilan omistajat löytävät tarvittavan API-avaimen siirtymällä kohtaan Asetukset → Suojaus ja henkilöllisyys → SCIM-määritys ja napsauttamalla tunnisteen näkymä.

Katso SCIM-dokumentaatiomme saadaksesi uusimmat tiedot siitä, miten voit käyttää Notionin SCIM-rajapintaa. Notion tukee virallisia SCIM-sovelluksia Google, Gusto, Okta, OneLogin ja Rippling kanssa.

Hätäkäyttömenettely

Laadi (ja toteuta tarvittaessa) menettelytavat tarvittavien sähköisten suojattujen terveystietojen hankkimiseksi hätätilanteessa.

Sisältöhaku tarjoaa Enterprise-työtilojen omistajille selkeän näkymän työtilan sisältöön, mikä parantaa sen hallintaa ja auttaa ratkaisemaan sivujen käyttöoikeusongelmia. Sen avulla voit:

• tarkastella, kenellä on pääsy sivulle
• muokata sivun käyttöoikeuksia
• löytää ja määrittää uudelleen entisten työntekijöiden hylättyjä sivuja

Voit viedä Notion-sivun, tietokannan tai koko työtilan milloin tahansa.

Ota Notion Mail- ja Notion Calendar -palveluille käyttöön HIPAA-yhteensopivuus Google Workspacen kanssa.

Automaattinen uloskirjautuminen

Toteuta sähköiset menettelytavat, jotka päättävät sähköisen istunnon ennalta määrätyn toimettomuusajan jälkeen.

Aseta mukautettu Istunnon kesto: Enterprise-sopimuksen hallituilla käyttäjillä Notionin Istunnon kesto on oletuksena 180 päivää. Työtilan omistajat voivat mukauttaa Istunnon kestoa 1 tunnista 180 päivään.

Pakota hallittujen käyttäjien uloskirjautuminen: Pakota uloskirjautuminen yksittäisille käyttäjille tai kaikille työtilan käyttäjille kerralla.

Pakota salasanan nollaus: Pakota salasanan nollaus yksittäisille käyttäjille tai kaikille työtilan käyttäjille kerralla.

Jos poistat käyttäjän käytöstä SCIM:n kautta, hänet poistetaan työtilasta ja hänen istuntonsa päätetään.

Tarkastuskontrollit

Toteuta laitteisto-, ohjelmisto- ja/tai menettelymekanismit, jotka tallentavat ja tutkivat toimintaa tietojärjestelmissä, joissa käsitellään sähköisiä suojattuja terveydenhuollon tietoja.

Enterprise-työtilan omistajilla on pääsy tarkastuslokiin kohdasta Asetukset. Tämä antaa yleiskuvan laajasta tapahtumajoukosta työtilassa.

Tämä voi olla erityisen hyödyllistä mahdollisten tietoturvaongelmien tunnistamisessa, epäilyttävän toiminnan tutkimisessa ja käyttöoikeusongelmien vianmäärityksessä. Työtilan tarkastusloki voidaan viedä CSV-muodossa.

Enterprise-asiakkaat voivat myös hyödyntää Data Loss Prevention (DLP) -kumppaniyhteyksiä arkaluonteisten tietojen löytämiseksi, luokittelemiseksi ja suojaamiseksi Notionissa.

Ota Notion Mail- ja Notion Calendar -palveluille käyttöön HIPAA-yhteensopivuus Google Workspacen kanssa.

Eheyden valvonta

Toteuta käytännöt ja menettelytavat sähköisten suojattujen terveydenhuollon tietojen suojaamiseksi epäasianmukaiselta muuttamiselta tai tuhoamiselta.

Toteuta sähköiset mekanismit varmistaaksesi, ettei sähköisiä suojattuja terveydenhuollon tietoja muuteta tai tuhota luvattomasti.

Toteuta turvatoimet siten, että sähköisesti siirrettyjä suojattuja terveydenhuollon tietoja ei voida muuttaa epäasianmukaisesti ilman, että muutos havaitaan ennen niiden hävittämistä.

Poista julkinen sivujen jakaminen käytöstä: Tämä poistaa käytöstä "Jaa verkkoon" -vaihtoehdon jokaisen tämän työtilan sivun jakamisvalikosta.

• Poista vieraat käytöstä: Tämä estää ketään kutsumasta työtilan ulkopuolisia henkilöitä millekään sivulle. Tätä asetusta ei tarvitse käyttää, jos haluat kutsua vieraita tarpeen mukaan, mutta huomaa, että Notionia ei saa käyttää potilaiden, Sopimus(tyyppi) jäsenten tai heidän perheidensä ja työnantajiensa kanssa viestimiseen. Jos tarvitset vieraiden käyttöönottoa, suosittelemme ottamaan käyttöön vieraspyynnöt. Tämä toteuttaa hyväksymisprosessin, jonka avulla työtilassasi voi olla vieraita samalla varmistettaen HIPAA-yhteensopivuuden.

Poista käytöstä sivujen siirtäminen ja kopioiminen muihin työtiloihin: Tämä estää ketään siirtämästä tai kopioimasta sivuja muihin työtiloihin "Siirrä kohteeseen" tai "Monista" -toimintojen avulla.

Ota vienti pois käytöstä: Tämä estää ketään viemästä sisältöä markdown-, CSV- tai PDF-muodossa.

Poista työtilan luominen käytöstä: Tämä estää ketään luomasta uusia työtiloja ilman hyväksyntää.

Poista kolmannen osapuolen laajennukset käytöstä tai käytä sallittujen luetteloa: Tämä estää ketään lisäämästä hyväksymättömiä kolmannen osapuolen laajennuksia Notion-työtilaasi.

Poista ulkoisten työtilojen käyttöoikeus käytöstä: Tämä estää hallittuja käyttäjiä liittymästä organisaatiosi ulkopuolisiin työtiloihin tai käyttämästä niitä.

Ota Notion Mail- ja Notion Calendar -palveluille käyttöön HIPAA-yhteensopivuus Google Workspacen kanssa.

Henkilön tai yhteisön todentaminen

Toteuta menettelytavat sen todentamiseksi, että sähköisiä suojattuja terveystietoja pyytävä henkilö tai yhteisö on se, joka väittää olevansa.

Poista profiilimuutokset käytöstä: Tämä estää hallittuja käyttäjiä muuttamasta omia profiilitietojaan väärinkäytösten välttämiseksi.

Domainin hallinta: Domain viittaa Notion-tiliin liitetyn sähköpostiosoitteen domain-osaan. Domainin vahvistaminen antaa työtilan omistajille mahdollisuuden osoittaa domainin omistajuuden, mikä avaa domainin hallinta-asetukset.

Poista vieraat käytöstä: Tämä estää ketään kutsumasta työtilan ulkopuolisia henkilöitä millekään sivulle. Tätä asetusta ei tarvitse käyttää, jos haluat kutsua vieraita tarpeen mukaan, mutta huomaa, että Notionia ei saa käyttää potilaiden, Sopimus(tyyppi) jäsenten tai heidän perheidensä ja työnantajiensa kanssa viestimiseen. Jos tarvitset vieraiden käyttöönottoa, suosittelemme ottamaan käyttöön vieraspyynnöt. Tämä toteuttaa hyväksymisprosessin, jonka avulla voit sallia vieraiden käytön työtilassasi samalla varmistettaen HIPAA-yhteensopivuuden.

Hallitun käyttäjätilin keskeyttäminen tai poistaminen: Keskeytä tai poista hallittuja käyttäjätilejä käyttäjien koontinäytöltä.

Poista hallitun käyttäjätilin poistaminen käytöstä: Estä hallittuja käyttäjiä poistamasta käyttäjätiliään itsestään.

Tietojen säilyttäminen ja hävittäminen

Ota käyttöön ohjeet ja toimintatavat, joilla varmistetaan sähköisten PHI-tietojen sekä niiden tallennuslaitteiden tai -välineiden lopullinen hävittäminen.

Mukautetut tietojen säilytysasetukset antavat Enterprise-työtilan omistajille mahdollisuuden hallita sitä, milloin käyttäjien sivut poistetaan roskakorista ja kuinka kauan niitä voidaan säilyttää sen jälkeen.

Säilytämme tietokannastamme varmuuskopioita, joten voimme tarvittaessa palauttaa tilannevedoksen sisällöstäsi viimeisten 30 päivän ajalta.

Ota Notion Mail- ja Notion Calendar -palveluille käyttöön HIPAA-yhteensopivuus Google Workspacen kanssa.

Tiedonsiirron suojaus

Toteuta tekniset turvatoimet suojautuaksesi sähköisten suojattujen terveystietojen luvattomalta
käytöltä, kun niitä siirretään sähköisessä viestintäverkossa.

Toteuta mekanismi sähköisten suojattujen terveystietojen salaamiseksi aina, kun se katsotaan aiheelliseksi.

Salaus levossa: Asiakasdata salataan levossa AES-256-menetelmällä. Dataa salataan myös Notionin sisäisissä verkoissa, pilvitallennuksessa, tietokantatauluissa ja varmuuskopioissa.

Salaus siirron aikana: Siirrettävä data on salattu TLS 1.2 -protokollalla tai uudemmalla.