AWS RDS - HIPAA uyumlu mu?

Question

Oracle'ın AWS üzerinde olmasını planlıyorum.

Oracle RDS HIPAA uyumlu mu? HIPAA'yı nasıl uyumlu hale getirebilirim?

Answer 1

cevap sadece son zamanlarda değişti. RDS şu anda HIPAA uyumludur, belgelerine göre/FAQ:

AWS'li bir BAA'm var ise, AWS Hesabımda Hangi Hizmetleri Kullanabilirim?

Müşteriler, herhangi bir AWS hizmetini HIPAA hesabı olarak belirlenmiş bir hesapta kullanabilir, ancak PHA'da tanımlanan HIPAA uygun hizmetlerde yalnızca PHI'yi işlemeli, depolamalı ve iletmelidir. Bugün Amazon DynamoDB, Amazon EBS, Amazon EC2, Amazon Elastic MapReduce (EMR), Amazon Elastik Yük Dengeleyici (ELB), Amazon Glacier, Amazon İlişkisel Veritabanı Hizmeti (RDS) [MySQL ve Oracle motorları dahil olmak üzere dokuz HIPAA uygun hizmet var., Amazon Redshift ve Amazon S3.Bir İş ortağına imzalamak kez 2015 Aralık (link aşağıda belirtilen) MySQL için Oracle ve Amazon RDS için Amazon RDS HIPAA standartları altında kullanımına açıktır üzerinde Amazon Web Services tarafından yayınlanan whitepaper aktaran

Source

Answer 2

AWS RDS, cannot be made HIPAA compliant.

Genel HIPAA çalışması için, AWS ile bir BAA (iş ortağı sözleşmesi) imzalarsınız ve onlara biraz para ödersiniz. Muhtemelen dedicated instances'u kullanmanız gerekecektir.

Answer 3

@Dang RDS HIPAA uyumlu hale getirilebilir diyor hiçbir AWS resmi belge yok

. Bunun yerine EC2, S3 ve EBS bilinen hizmetlerdir.

• Müşteriler AWS için tanımlamalıdır her bir 'HIPAA Hesap' olarak BAA kapsamına hesabını: AWS hizmetleri için HIPAA uyumlu almanın yolu bu izleyin.
• Müşteriler PHI'yi yalnızca EC2, S3 ve EBS'de işleyebilir, saklayabilir veya aktarabilir.
• Müşteriler PHI veri için Adanmış örneklerini kullanmalıdır - http://aws.amazon.com/dedicated-instances/
• Müşteriler VPC kullanmalıdır
• Müşteriler belirli bir minimum şifreleme standartlarına uygun olarak tüm PHI şifrelemek zorundadır onların 'HIPAA'ya herhangi AWS hizmetini kullanabilirsiniz
• Müşteriler PHI
Yani

olmayan verilerin Hesap', sen bir VPC değil 'klasik' EC2 çalışan adanmış örneklerini gerekir AWS bir BAA anlaşması olsun. (Özel durumlar için fiyatlandırma en başından beri çok fazla düşüş gösterdi.)

Kesin olarak RDS hakkında yorum yapamam. Bildiğim kadarıyla, RDS 443 numaralı bağlantı noktası üzerinden SSL kullanılarak oldukça güvenli hale getirilebilir.

Yetkili bir AWS müşterisiyseniz, cevabımı doğrulamak için en iyisi olarak AWS müşteri hizmetleri sorumlusuyla görüşün.

Teşekkür

Answer 4

Ben hukuk, programlama hakkında değil, çünkü bu soru konu dışı olarak bu soruyu kapatmak için oy vereceğim https://d0.awsstatic.com/whitepapers/compliance/AWS_HIPAA_Compliance_Whitepaper.pdf