Zoho Sites における HIPAA 準拠

お知らせ：当社は、お客様により充実したサポート情報を迅速に提供するため、本ページのコンテンツは機械翻訳を用いて日本語に翻訳しています。正確かつ最新のサポート情報をご覧いただくには、本内容の英語版を参照してください。

医療保険の携行性と責任に関する法律（プライバシールール、セキュリティルール、侵害通知ルール、経済的および臨床的健全性のための医療情報技術に関する法律を含む）（以下「HIPAA」）では、対象事業者と業務提携者に対し、個人を識別できる医療情報を保護するための一定の措置を講じることを義務付けています。また、個人に一定の権利を付与しています。Zohoは、自社の目的でHIPAAにより保護される医療情報を収集、使用、保存、管理することはありません。Zoho Sitesには、顧客がHIPAAに準拠してサイトを利用するための機能が用意されています。HIPAAでは、対象事業者が業務提携者と業務提携契約（BAA）を締結することを義務付けています。legal@zohocorp.com宛てにメールを送信すると、当社のBAAテンプレートを依頼できます。Zoho Sitesには、管理者が組織のWebサイトをHIPAAに準拠して運用するために利用できる、次の機能と管理設定が用意されています。

SSL証明書

セキュアソケットレイヤー（SSL）は、WebサーバーとWebブラウザー間に暗号化された接続を確立し、通信中のデータを暗号化します。Zoho Sitesでは、事業主が独自のSSL証明書をインストールするか、Let's Encryptから無料で取得できます。SSLプロトコルにより、Webサイトの暗号化、真正性、完全性が確保されます。SSL証明書で保護されたHTTPS WebサイトのWebページなどのドキュメントでは、デジタル署名に含まれる暗号化ハッシュを使用して完全性が検証されます。このハッシュは、ドキュメントを信頼する前にブラウザーによって独自に算出されます。通信中のデータが悪意のある第三者に傍受または改ざんされた場合、ブラウザーが問題を検出してユーザーに警告するため、検出されずに傍受や改ざんが行われることはありません。

メンバーポータルとアクセス制限

Zoho Sitesでは、利用可能な機能に対する役割ベースのアクセス権限が提供されます。メンバーポータルにはアクセス権限の設定一覧があり、Webサイトの所有者は、選択した一部のメンバーにのみ、Webサイト内のアクセス制限されたページ／ファイルへのアクセスを許可できます。これにより、Webサイトの所有者は、ユーザーのアクセス権限を全面的に管理できます。すべてのユーザーが管理者の機能を表示または利用できるわけではありません。

監査証跡

監査ページでは、記録済みの編集画面での活動をユーザーがレビューできます。ログは6か月間利用できます。また、ログをCSVファイルとしてエクスポートすることもできます。保護対象保健情報（ePHI）に関するすべての書き込み操作、およびエクスポートなどの機密性の高い読み取り操作は、Zoho Sitesの監査証跡で確認できます。

フォーム

Zoho Sitesのフォームを使用して、保護対象保健情報（ePHI）のデータを収集できます。保護対象保健情報（ePHI）のデータを収集する際、フォームの項目を機密項目として設定できます。収集した保護対象保健情報（ePHI）のデータには、項目の暗号化を適用できます。フォームのデータをエクスポートする際に、保護対象保健情報（ePHI）のデータを除外できます。