HIPAA オンボーディング

ClickHouse は、1996 年の Health Insurance Portability and Accountability Act (HIPAA) の Security Rule に準拠したサービスを提供しています。お客様は、Business Associate Agreement (BAA) を締結し、準拠リージョンにサービスをデプロイした後、これらのサービス内で保護対象保健情報 (PHI) を処理できます。

ClickHouse のコンプライアンスプログラムおよび第三者監査レポートの提供状況の詳細については、コンプライアンスの概要 と Trust Center をご確認ください。さらに、お客様は、各自のワークロードに適したセキュリティ管理策を選定して実装するために、セキュリティ機能 のページもご確認ください。

このページでは、ClickHouse Cloud で HIPAA 準拠サービスのデプロイを有効にする手順について説明します。

Enterprise サービスに登録する

1. コンソールの左下にある組織名を選択します。
2. Billing をクリックします。
3. 左上の Plan を確認します。
4. Plan が Enterprise の場合は、次のセクションに進みます。そうでない場合は、Change plan をクリックします。
5. Switch to Enterprise を選択します。

組織で HIPAA を有効にする

1. コンソールの左下にある組織名を選択します。
2. 組織設定 をクリックします。
3. Enable HIPAA をオンにします。

4. 画面の指示に従って、BAA 締結のリクエストを送信します。

5. BAA の締結が完了すると、組織で HIPAA が有効になります。

HIPAA 準拠リージョンにサービスをデプロイする

1. コンソールのホーム画面左上で New service を選択します
2. Region type を HIPAA 準拠 に変更します

3. サービス名と残りの情報を入力します

HIPAA 準拠のクラウドプロバイダーとサービスの一覧については、サポートされているクラウドリージョン ページを参照してください。

必要に応じて、サービスは準拠環境にデプロイすることを強く推奨します。サービスを標準リージョンから HIPAA 準拠リージョンに移行する場合は、バックアップから復元する必要があり、一定時間のダウンタイムが発生する可能性があります。

標準リージョンから HIPAA 準拠リージョンへの移行が必要な場合は、以下の手順に従ってセルフサービスで移行してください。

1. 移行するサービスを選択します。
2. 左側の Backups をクリックします。
3. 復元するバックアップの左側にある三点メニューを選択します。
4. バックアップの復元先として HIPAA 準拠リージョンを選ぶには、Region type を選択します。
5. 復元が完了したら、いくつかのクエリを実行して、スキーマとレコード件数が想定どおりであることを確認します。
6. 古いサービスを削除します。