Онбординг HIPAA

ClickHouse предлагает сервисы, соответствующие требованиям правила безопасности закона HIPAA (Health Insurance Portability and Accountability Act) 1996 года. Клиенты могут обрабатывать защищённую медицинскую информацию (PHI) в этих сервисах после подписания соглашения Business Associate Agreement (BAA) и развертывания сервисов в регионе, соответствующем требованиям HIPAA.

Дополнительные сведения о программе соответствия требованиям ClickHouse и доступности отчётов стороннего аудита см. в нашем обзоре соответствия требованиям и в Trust Center. Кроме того, клиентам следует ознакомиться с нашей страницей возможностей безопасности, чтобы выбрать и внедрить подходящие меры безопасности для своих рабочих нагрузок.

На этой странице описан процесс включения развертывания сервисов, соответствующих требованиям HIPAA, в ClickHouse Cloud.

Подключение сервисов Enterprise

1. Выберите название своей организации в левом нижнем углу консоли.
2. Нажмите Billing.
3. Проверьте свой Plan в левом верхнем углу.
4. Если ваш Plan — Enterprise, перейдите к следующему разделу. Если нет, нажмите Change plan.
5. Выберите Switch to Enterprise.

Включение HIPAA для вашей организации

1. Выберите название своей организации в левом нижнем углу консоли.
2. Нажмите Organization settings.
3. Включите переключатель Enable HIPAA.

4. Следуйте инструкциям на экране, чтобы отправить запрос на заключение BAA.

5. После заключения BAA HIPAA будет включена для организации.

Развертывание сервисов в регионах, соответствующих требованиям HIPAA

1. Выберите New service в левом верхнем углу главного экрана в консоли
2. Измените Region type на HIPAA compliant

3. Введите имя сервиса и заполните остальные поля

Полный список облачных провайдеров и сервисов, соответствующих требованиям HIPAA, см. на странице Поддерживаемые облачные регионы.

Клиентам настоятельно рекомендуется при необходимости развертывать сервисы в средах, соответствующих нормативным требованиям. Процесс переноса сервисов из стандартного региона в регион, соответствующий требованиям HIPAA, включает восстановление из резервной копии и может потребовать некоторого простоя.

Если требуется перенос из стандартных регионов в регионы, соответствующие требованиям HIPAA, выполните следующие шаги для миграции в режиме самообслуживания:

1. Выберите сервис, который нужно перенести.
2. Нажмите Backups слева.
3. Нажмите значок с тремя точками слева от резервной копии, которую нужно восстановить.
4. Выберите Region type, чтобы восстановить резервную копию в регионе, соответствующем требованиям HIPAA.
5. После завершения восстановления выполните несколько запросов, чтобы убедиться, что схемы и количество записей соответствуют ожидаемым значениям.
6. Удалите старый сервис.