Nota
L'accesso a questa pagina richiede l'autorizzazione. È possibile provare ad accedere o modificare le directory.
L'accesso a questa pagina richiede l'autorizzazione. È possibile provare a modificare le directory.
Lakebase supporta gli spazi di lavoro con il profilo di sicurezza della conformità , così da poter elaborare dati regolamentati, incluse le informazioni sanitarie protette (PHI) ai sensi del Health Insurance Portability and Accountability Act (HIPAA). Questa pagina spiega cosa significa il supporto alla conformità per Lakebase, quali standard di conformità sono supportati e come la responsabilità per PHI è condivisa. Per i controlli e i requisiti HIPAA a livello di piattaforma, vedi HIPAA.
Standard di conformità supportati
Lakebase è disponibile per spazi di lavoro con profilo di sicurezza di conformità secondo lo standard HIPAA e diversi altri standard di conformità, alcuni dei quali solo in specifiche regioni. Per l'elenco completo, vedi Lakebase compliance.
Quando uno spazio di lavoro utilizza il profilo di sicurezza per la conformità con lo standard HIPAA, Lakebase applica i controlli richiesti da HIPAA, inclusa la registrazione di audit estesa delle attività del database. Per maggiori informazioni su come vengono catturati e gestiti gli eventi di audit, consulta HIPAA audit logging.
Note
HIPAA è l'unico profilo di conformità che consente un extended audit logging per Lakebase. Il comportamento di audit specifico di Lakebase non si applica attualmente agli altri standard di conformità supportati.
Responsabilità condivisa per PHI
Databricks e la tua organizzazione condividono la responsabilità di mantenere la protezione di PHI a Lakebase. Questa sezione descrive le responsabilità specifiche di Lakebase. Per il modello di responsabilità condivisa HIPAA a livello di piattaforma, vedi Responsabilità condivisa della conformità HIPAA.
Cosa offre Databricks
Databricks fornisce la piattaforma conforme su cui gira Lakebase, tra cui:
- Infrastruttura che soddisfa i requisiti HIPAA quando lo spazio di lavoro utilizza il profilo di sicurezza di conformità.
- Crittografia dei dati a riposo e in transito.
- Registrazione di controllo per i progetti abilitati per HIPAA, inviata alla tabella di sistema del log di controllo. Vedi registrazione di controllo HIPAA.
Le tue responsabilità
La tua organizzazione è responsabile di come gestisci le PHI nei tuoi database Lakebase:
- Tieni la PHI fuori dai metadati. Non inserire PHI nei nomi degli oggetti del database, come nomi di database, schema, tabelle o colonne. Questi nomi possono apparire nei log di audit e nei metadati di sistema.
- Non inserire PHI nel testo della query. I log di audit possono registrare il testo dell'estratto conto. Evita di incorporare PHI come valori letterali nelle query. Usa query parametrizzate dove possibile.
- Non inserire PHI nei ticket di supporto. Non includere PHI nelle richieste di supporto, negli screenshot o nei risultati diagnostici che condividete con Databricks.
- Configura i controlli di accesso. Concedere ruoli e permessi al database in base al minor privilegio. Consultare Ruoli e autorizzazioni.
- Gestire la conservazione dei log di audit. Esaminare e conservare i registri di audit in base ai vostri obblighi di conformità. Vedi Conservazione dei log di audit.
Importante
Databricks non può rimuovere successivamente i PHI che inserisci nei nomi degli oggetti o nel testo delle query. Impedire che i PHI entrino in queste località è una tua responsabilità.
Accordo di Socio Commerciale
La elaborazione delle PHI ai sensi della HIPAA richiede un Business Associate Agreement (BAA). Come si applica il BAA dipende dal tuo provider cloud. Per i dettagli, vedi HIPAA.
Passaggi successivi
- Abilita la conformità HIPAA: attiva il supporto alla conformità per i tuoi progetti Lakebase. Vedi Abilita la conformità HIPAA.
- Audit logging HIPAA: Scopri come Lakebase cattura, trasmette e registra gli eventi di audit. Vedi registrazione di controllo HIPAA.