Перейти к основному содержанию
Перейти к основному содержанию

Подключение HIPAA

Enterprise plan feature

HIPAA is available in the Enterprise plan. To upgrade, visit the plans page in the cloud console.

ClickHouse предлагает услуги, соответствующие Правилу безопасности Закона о переносимости и подотчетности медицинского страхования 1996 года (Health Insurance Portability and Accountability Act, HIPAA). Клиенты могут обрабатывать защищённую медицинскую информацию (PHI) в рамках этих услуг после подписания Соглашения с деловым партнёром (Business Associate Agreement, BAA) и развертывания сервисов в регионе, соответствующем требованиям HIPAA.

Для получения дополнительной информации о программе соответствия требованиям в ClickHouse и доступности отчётов сторонних аудитов ознакомьтесь с нашим обзором программы соответствия и Trust Center. Кроме того, клиентам следует изучить страницу функций безопасности, чтобы выбрать и реализовать соответствующие меры безопасности для своих рабочих нагрузок.

На этой странице описывается процесс включения развертывания сервисов в ClickHouse Cloud, соответствующих требованиям HIPAA.

Включение и развертывание сервисов с соблюдением требований HIPAA

Подключение Enterprise-плана

  1. Выберите имя вашей организации в левом нижнем углу консоли.
  2. Нажмите Billing.
  3. Проверьте ваш Plan в левом верхнем углу.
  4. Если ваш PlanEnterprise, перейдите к следующему разделу. Если нет, нажмите Change plan.
  5. Выберите Switch to Enterprise.

Включение HIPAA для вашей организации

  1. Выберите имя вашей организации в левом нижнем углу консоли.
  2. Нажмите Organization details.
  3. Включите переключатель Enable HIPAA.

Запрос включения HIPAA

  1. Следуйте инструкциям на экране, чтобы отправить запрос на заключение BAA.

Отправка запроса на заключение BAA

  1. После завершения заключения BAA HIPAA будет включена для организации.

HIPAA включена

Развертывание сервисов в регионах, соответствующих требованиям HIPAA

  1. Выберите New service в левом верхнем углу домашнего экрана в консоли.
  2. Измените Region type на HIPAA compliant.

Развертывание в регионе с поддержкой HIPAA

  1. Введите имя сервиса и укажите оставшуюсь информацию.

Для полного списка облачных провайдеров и сервисов, соответствующих требованиям HIPAA, ознакомьтесь со страницей Supported cloud regions.

Перенести существующие сервисы

Клиентам настоятельно рекомендуется развертывать сервисы в средах, соответствующих требованиям, если это необходимо. Процесс миграции сервисов из стандартного региона в регион, соответствующий требованиям HIPAA, включает восстановление из резервной копии и может потребовать некоторого времени простоя.

Если требуется миграция из стандартного региона в регион, соответствующий требованиям HIPAA, выполните следующие шаги для самостоятельной миграции:

  1. Выберите сервис для миграции.
  2. Слева нажмите Backups.
  3. Нажмите на три точки слева от резервной копии, которую нужно восстановить.
  4. Выберите Region type, чтобы восстановить резервную копию в регион, соответствующий требованиям HIPAA.
  5. После завершения восстановления выполните несколько запросов, чтобы убедиться, что схемы и количество записей соответствуют ожиданиям.
  6. Удалите старый сервис.
Ограничения

Сервисы должны оставаться в пределах того же облачного провайдера и географического региона. Этот процесс переносит сервис в среду, соответствующую требованиям, в рамках того же облачного провайдера и региона.