Aktivieren Sie die HIPAA-Konformität

Diese Seite beschreibt, wie man die HIPAA-Konformität für Lakebase-Projekte aktiviert. Die HIPAA-Konformität gilt für Arbeitsbereiche, die das Compliance-Sicherheitsprofil mit dem HIPAA-Standard verwenden, und sie erzwingt erweiterte Audit-Protokolle für Ihre Datenbanken.

Voraussetzungen

  • Lakebase-Projekte, auf denen Postgres 16, 17 oder 18 läuft.
  • Ein aktives Business Associate Agreement (BAA) mit Databricks, bevor Sie geschützte Gesundheitsinformationen (PHI) verarbeiten. Siehe HIPAA.

Aktivieren Sie HIPAA für einen Arbeitsbereich

Du aktivierst HIPAA auf Arbeitsbereichsebene. Lakebase setzt dann HIPAA-Kontrollen durch, einschließlich erweiterter Audit-Protokollierung, für Projekte in diesem Arbeitsbereich. Sie führen keine separate Aktion in der Lakebase-Benutzeroberfläche, API oder CLI durch, um das HIPAA-Audit-Logging zu aktivieren.

  1. Aktivieren Sie das Compliance-Sicherheitsprofil mit dem HIPAA-Compliance-Standard im Arbeitsbereich. Siehe „HIPAA-Konformitätskontrollen aktivieren“.
  2. Warte mindestens 10 Minuten. Die Einstellung benötigt in der Regel bis zu 10 Minuten, um Lakebase zu erreichen.
  3. Starten Sie die Compute-Instanzen der Projekte neu, die beim Aktivieren von HIPAA liefen, sowie diejenigen der Projekte, die Sie während des 10-Minuten-Fensters erstellt haben. Siehe Bestehende Projekte neu starten.

Bestehende Projekte neu starten

Wenn du HIPAA auf einem Arbeitsbereich aktivierst, der bereits laufende Lakebase-Projekte hat, müssen diese Projekte neu starten, bevor sie das HIPAA-Audit-Logging durchsetzen. Databricks startet das Ausführen von Instanzen nicht automatisch für dich neu.

Um HIPAA-Audit-Logging auf ein bestehendes Projekt anzuwenden, starten Sie dessen Berechnung neu. Bis der Rechenbetrieb neu gestartet wird, läuft das Projekt weiterhin ohne die HIPAA-Audit-Konfiguration.

Note

Nachdem Sie HIPAA in einem Arbeitsbereich aktiviert haben, dauert es typischerweise bis zu 10 Minuten, bis die Einstellung Lakebase erreicht. Warte mindestens 10 Minuten, bevor du die bestehenden Compute-Instanzen neu startest. Ein Neustart in diesem Zeitfenster übernimmt möglicherweise nicht die HIPAA-Audit-Konfiguration.

Projekte, die Sie erstellen, nachdem die Einstellung Lakebase erreicht hat, erzwingen von Anfang an die HIPAA-Prüfprotokollierung. Wenn du ein Projekt während des 10-Minuten-Fensters erstellst, starte dessen Compute nach dem Ablauf des Fensters neu.

Überprüfung der Audit-Protokollierung

Um zu bestätigen, dass ein Compute HIPAA-Audit-Logging erzwingt, verbinden Sie sich mit ihm und führen Sie aus:

SHOW pgaudit.log;

Ein Compute, der HIPAA-Audit-Logging durchsetzt, gibt all, -misc zurück. Wenn none zurückgegeben wird, hat das Compute die HIPAA-Prüfkonfiguration nicht übernommen. Starten Sie ihn neu. Siehe unter Vorhandene Projekte neu starten.

Zur Sicherstellung, dass Audit-Events zugestellt werden, siehe Prüfprotokolle abfragen.

Nächste Schritte

  • Zuletzt aktualisiert um