Teilen über

Einhaltung von Richtlinien in Microsoft Cloud for Healthcare

  • Artikel

Microsoft Azure-, Microsoft Dynamics 365-, Microsoft 365-, Microsoft Power Platform- und Microsoft Fabric-Dienste und ihre zugrunde liegende Infrastruktur verwenden ein Sicherheitsframework. Dieses Framework umfasst bewährte Verfahren der Branche und erstreckt sich über mehrere Standards, darunter die ISO 27000-Standardfamilie, NIST 800 und andere. Im Rahmen unseres umfassenden Konformitäts-Angebots unterzieht sich Microsoft regelmäßig unabhängigen Audits, die von qualifizierten akkreditierten Dritt-Gutachtern durchgeführt werden.

Die Health Information Trust Alliance (HITRUST) ist eine Organisation, die von Vertretern der Gesundheitsbranche geleitet wird. HITRUST hat das Common Security Framework (CSF) erstellt und verwaltet es, ein zertifizierbares Framework, mit dem Gesundheitsorganisationen und ihre Anbieter ihre Sicherheit und Konformität auf konsistente und optimierte Weise nachweisen können. Der CSF basiert auf dem HIPAA (Health Insurance Portability and Accountability Act) und dem HITECH (Health Information Technology for Economic and Clinical Health Act). Er umfasst gesundheitsspezifische Sicherheits-, Datenschutz- und andere regulatorische Anforderungen aus bestehenden Frameworks wie dem PCI (Payment Card Industry) DSS (Data Security Standard), ISO 27001, den Datenschutzgesetzen und -vorschriften der Europäischen Union, NIST und MARS-E. HITRUST bietet einen Maßstab – ein standardisiertes Framework für die Einhaltung der Vorschriften, eine Bewertung und einen Zertifizierungsprozess – an dem Cloud-Serviceanbieter und abgedeckte Entitäten im Gesundheitswesen die Einhaltung der Vorschriften messen können.

Microsoft ist einer der ersten Hyperscale-Cloud-Dienstanbieter, der eine Zertifizierung für HITRUST CSF erhalten hat. HIPAA-Geschäftspartnervereinbarung (BAA) klärt und begrenzt, wie der Geschäftspartner (Microsoft) mit geschützten Gesundheitsinformationen (PHI) umgehen kann. Sie enthält weitere Bedingungen für jede Partei im Zusammenhang mit den Sicherheits- und Datenschutzbestimmungen des HIPAA und des HITECH Act. Die BAA ist automatisch Teil der Bestimmungen für Onlinedienste und gilt für Kunden, die versicherte Unternehmen oder Geschäftspartner sind und PHI speichern.

Sie finden die qualifizierenden Lizenzbedingungen für Microsoft 365/Office 365, Dynamics 365, Microsoft Power Platform und Azure in den Bestimmungen für Onlinedienste und den Microsoft-Datenschutzbestimmungen.

Microsoft Cloud for Healthcare und Onlinedienste (wie Office 365, Dynamics 365, Power Platform, Azure und Microsoft Fabric) (zusammen „Microsoft Cloud for Healthcare“):

  1. sind nicht als Medizinprodukte vorgesehen oder verfügbar,

  2. sind nicht für die Diagnose, Heilung, Linderung, Überwachung, Behandlung oder Vorbeugung einer Krankheit, eines Leidens oder einer Erkrankung konzipiert oder vorgesehen. Microsoft gewährt weder eine Lizenz noch ein Recht zur Nutzung der Onlinedienste für solche Zwecke.

  3. sind nicht als Ersatz für eine professionelle medizinische Beratung, Diagnose, Behandlung oder Beurteilung konzipiert oder gedacht und sollten nicht als Ersatz für eine professionelle medizinische Beratung, Diagnose, Behandlung oder Beurteilung verwendet werden. Der Kunde sollte Microsoft Cloud for Healthcare nicht als Medizinprodukt verwenden. In dem Maße, in dem der Kunde Microsoft Cloud for Healthcare als medizinisches Gerät zur Verfügung stellt oder es für eine solche Verwendung in Betrieb nimmt, ist der Kunde allein für eine solche Verwendung verantwortlich und erkennt an, dass er der legale Hersteller in Bezug auf eine solche Verwendung wäre. Der Kunde ist allein dafür verantwortlich, den Endbenutzern seiner Implementierung von Microsoft Cloud for Healthcare die entsprechenden Einwilligungen, Warnhinweise, Haftungsausschlüsse und Bestätigungen anzuzeigen und/oder einzuholen. Der Kunde ist allein für jegliche Nutzung von Microsoft Cloud for Healthcare zur Erfassung, Speicherung, Übertragung, Verarbeitung oder Darstellung von Daten oder Informationen von Produkten Dritter (einschließlich medizinischer Geräte) verantwortlich.

Mehr über Microsofts Engagement für Datenschutz und Privatsphäre erfahren Sie in unserem Trust Center.

In den Geltungsbereich fallende Bestimmungen für Microsoft-Dienste

Dienstleistung HITRUST Datenschutzgesetze und -vorschriften der EU SOC 1 SOC 2 ISO 27017 ISO 27001
Azure Data Lake Storage Gen2 Ja Ja Ja Ja Ja Ja
Azure KI Health Bot Ja Ja Ja Ja Ja Ja
Azure Gesundheitsdatenservices Ja Ja Ja Ja Ja Ja
Azure Healthcare APIs Ja Ja Ja Ja Ja Ja
Azure IoT Hub Ja Ja Ja Ja Ja Ja
Azure Synapse Analytics Ja Ja Ja Ja Ja Ja
Chat-Add-In für Dynamics 365 Customer Service (Omnichannel for Customer Service) Ja Ja Ja Ja Ja Ja
Customer Service Insights-Add-In für Microsoft Dynamics 365 Customer Service Ja Ja Ja Ja Ja Ja
Dataverse Ja Ja Ja Ja Ja Ja
Dynamics 365 Customer Insights - Data Ja Ja Ja Ja Ja Ja
Dynamics 365 Customer Insights - Journeys Ja Ja Ja Ja Ja Ja
Dynamics 365 Customer Service Ja Ja Ja Ja Ja Ja
Dynamics 365 Customer Voice Ja Ja Ja Ja Ja Ja
Dynamics 365 Field Service Ja Ja Ja Ja Ja Ja
Dynamics 365 Sales Ja Ja Ja Ja Ja Ja
Microsoft Purview Ja Ja Ja Ja Ja Ja
Microsoft Teams Ja Ja Ja Ja Ja Ja
Power Apps Ja Ja Ja Ja Ja Ja
Power Automate Ja Ja Ja Ja Ja Ja
Power BI Ja Ja Ja Ja Ja Ja

Healthcare-Datenlösungen in Microsoft Fabric (Vorschauversion)

Um die Compliance-Informationen für Datenlösungen im Gesundheitswesen in Microsoft Fabric (Vorschauversion) zu überprüfen, gehen Sie zum Abschnitt Compliance in den Datenlösungen für das Gesundheitswesen (Vorschauversion).

Healthcare-Daten-Explorer in Microsoft Fabric (Vorschauversion)

Die Vertragsbedingungen finden Sie unter Ergänzende Nutzungsbedingungen für den Daten-Explorer für das Gesundheitswesen (Vorschauversion).