EUA | Saúde e ciências biológicas

HIPAA

A Lei de Portabilidade e Responsabilidade de Seguros de Saúde (HIPAA) de 1996 consiste em uma lei federal que estabelece requisitos de privacidade e segurança de dados para organizações que têm a responsabilidade de proteger Informações protegidas de saúde (PHI, na sigla em inglês) de indivíduos. Essas organizações têm a definição de "entidades cobertas" ou "parceiros comerciais" na HIPAA.

Clientes que estão sujeitos à HIPAA e querem usar produtos do Google Cloud relacionados às PHI precisam revisar e aceitar o Contrato de parceria comercial (BAA) do Google. Garantimos que os produtos do Google cobertos pelo BAA atendem às exigências da Lei HIPAA e estão alinhados às certificações ISO/IEC 27001, 27017 e 27018 e ao relatório SOC 2.

O BAA do Google Cloud Platform cobre toda a infraestrutura do GCP (todas as regiões e zonas, e todos os caminhos de rede e pontos de presença) e os serviços listados abaixo.

Serviços do Google Cloud no escopo da HIPAA

Google Cloud Platform

Aprovação de acesso

Access Context Manager

Transparência no acesso

Apigee

Apigee Hybrid

AI Platform

AI Platform Training e Prediction

Anthos Service Mesh

App Engine

Artifact Registry

Assured Workloads

Solução Bare Metal

Inventário de recursos do Cloud

Autorização binária

Notebooks do Cloud AI

Cloud Armor

Cloud AutoML Natural Language

Cloud AutoML Tables

Cloud AutoML Translation

Cloud AutoML Video

Cloud AutoML Vision

BigQuery

Serviço de transferência de dados do BigQuery

Cloud Bigtable

Cloud Build

Cloud CDN

Console do Cloud

Aplicativo do Console do Cloud

Cloud Composer

Cloud Data Fusion

Cloud Data Labeling Service

Cloud Data Loss Prevention

Cloud Dataflow

Cloud Datalab

Cloud Dataproc

Cloud Datastore

Cloud Debugger

Cloud Deployment Manager

Cloud DNS

Cloud Endpoints

Cloud Error Reporting

Cloud Filestore

Cloud Firestore

Cloud Functions

Cloud Healthcare

Cloud HSM

Cloud Identity

Cloud Identity e Access Management

Cloud Identity-Aware Proxy

Cloud Interconnect

Cloud IoT Core

Cloud Key Management Service

Cloud Life Sciences (antigo Google Genomics)

Cloud Load Balancing

Cloud Logging

Cloud Memorystore

Cloud Monitoring

API Cloud Natural Language

Cloud NAT

Cloud Profiler

Cloud Pub/Sub

Cloud Resource Manager

Cloud Router

Cloud Run (totalmente gerenciado)

Cloud Run for Anthos

Cloud Scheduler

Cloud Shell

Cloud Source Repositories

Cloud Spanner

API Cloud Speech

Cloud SQL

API Cloud Service Consumer Management

Cloud Storage

Cloud Storage Transfer Service

Cloud Tasks

Cloud Trace

API Cloud Translation

Cloud Text-to-Speech

API Cloud Video Intelligence

API Cloud Vision

Cloud VPN

Compute Engine

Contact Center AI

Container Registry

Data Catalog

Dialogflow

Document AI

Google Cloud VMware Engine (GCVE)

Google Service Control

Google Service Management

Identity Platform

Kubernetes Engine

Serviço gerenciado para o Microsoft Active Directory (AD)

Níveis de serviço de rede

Persistent Disk

Gerenciador de Risco

reCAPTCHA Enterprise

Secret Manager

Security Command Center

Diretório de serviços

Traffic Director

Transfer Appliance Service

Nuvem privada virtual (VPC)

VPC Service Controls

Web Security Scanner

Workflows

Cloud Identity

Google Workspace

Consulte as funcionalidades incluídas na HIPAA para encontrar o BAA do Google Workspace.

Comunicações

Mensagens comerciais

RCS Business Messaging

Chronicle

Perguntas frequentes

Qual é o propósito do Contrato de parceria comercial (BAA) com o Google e como ele é firmado?

O BAA permite que as entidades cobertas e os parceiros comerciais firmem um contrato com o Google que regula o processamento de PHI por meio do Google Cloud.

Antes de firmar um BAA com o Google, é recomendável que as organizações que usam o Google Cloud falem com seus respectivos gerentes de contas.

Firmar o BAA com o Google Cloud é suficiente para garantir a conformidade da minha organização com a HIPAA?

A entidade coberta que firma um BAA com o Google Cloud é responsável pela criação de uma solução que esteja em conformidade com a HIPAA usando os serviços aprovados do Google Cloud. Após a criação da solução, a entidade coberta será responsável pela implementação dos controles de conformidade.