Dela via


HITRUST

Viktigt!

Den här funktionen finns som allmänt tillgänglig förhandsversion.

På den här sidan beskrivs HITRUST-efterlevnadskontroller i Azure Databricks.

HITRUST Översikt

HITRUST är ett certifierbart ramverk som integrerar flera efterlevnadsstandarder, inklusive HIPAA, för att hjälpa organisationer att hantera risker och demonstrera säkerhets- och sekretessefterlevnad.

Huvudpunkter

  • Används ofta i sjukvårdsbranschen.
  • Baserat på ett enhetligt ramverk som kombinerar HIPAA, ISO, NIST, GDPR och andra.
  • Erbjuder en certifierbar metod för att hantera risker och säkerställa regelefterlevnad.

Aktivera HITRUST-efterlevnadskontroller

För att konfigurera din arbetsyta för att stödja bearbetning av data som regleras av HITRUST-standarden rekommenderar Databricks starkt att arbetsytan aktiverar säkerhetsprofilen för efterlevnad. När stödet blir allmänt tillgängligt kommer en säkerhetsprofil för efterlevnad att krävas för HITRUST-arbetsbelastningar.

Endast specifika förhandsgranskningsfunktioner stöds för bearbetning av reglerade data. Mer information om säkerhetsprofilen för efterlevnad, vilka förhandsversionsfunktioner som stöds och regioner som stöds finns i Säkerhetsprofil för efterlevnad.

Du är ensam ansvarig för att kontrollera att känslig information aldrig anges i kunddefinierade indatafält, till exempel arbetsytenamn, beräkningsresursnamn, taggar, jobbnamn, jobbkörningsnamn, nätverksnamn, namn på autentiseringsuppgifter, lagringskontonamn och Git-lagringsplats-ID:n eller URL:er. Dessa fält kan lagras, bearbetas eller nås utanför efterlevnadsgränsen.

Information om hur du aktiverar HITRUST-efterlevnadskontroller finns i Konfigurera förbättrade säkerhets- och efterlevnadsinställningar.