HIPAA 규정 준수 IT 인프라의 일환으로 Mattermost를 배포하려면 HIPAA 규정 준수 요건 및 표준에 대한 교육을 받은 배포 팀이 필요합니다.

HIPAA 규정 준수 배포 시 일반적으로 고려해야 할 사항은 다음과 같습니다.

• 모바일 푸시 및 이메일 알림에서 메시지 내용 제외:
  • 푸시 알림 내용 옵션이 Send full message snippet으로 설정된 경우, 메시지에 포함된 개인 건강 정보(PHI)가 잠긴 전화기의 알림으로 표시될 수 있습니다. 이를 방지하려면 Send generic description with user and channel names 또는 Send generic description with only sender name으로 설정하세요.
  • 마찬가지로, 이메일 알림 내용을 Send generic description with only sender name으로 설정하면 이메일 알림에 팀 이름과 메시지를 보낸 사람의 이름만 전송되며, 채널 이름이나 메시지 내용에 대한 정보는 포함되지 않습니다.
• 기술적 안전장치 외에도 HIPAA 규정 준수 배포에는 다음이 필요합니다.
  • 관리적 안전장치
  • 물리적 안전장치
  • 조직 요건 및 기타 표준.

자세한 내용은 미국 보건복지부의 HIPAA 요건을 검토하시기 바랍니다.