Adobe Acrobat Sign Solutions 中的 HIPAA 設定

強烈建議帳戶採用「SAML/Federated」驗證。

• 使用 Adobe Admin Console 管理使用者授權的帳戶可以從此處取得指示。
  
• 使用 Acrobat Sign 原生身分系統的帳戶，可透過帳戶層級管理員的身分登入，然後導覽至「帳戶設定 > SAML 設定」，即可存取 SAML 設定。
  • SAML 模式應設為「強制」。
    

帳戶若是在 Acrobat Sign 網路應用程式內管理其使用者 (沒有經由 Adobe Admin Console 或 SAML)，應設定高強度驗證控制項。

以帳戶層級管理員身分登入並：

1. 導覽至「帳戶設定 > 安全性設定」。
2. 設定：
   
   • 單一登入設定：
     
     • 停用「Adobe ID」。
     • 停用「OpenID」。
   • 記住我設定：
     
     • 停用「記住我設定」。
   • 登入密碼原則 (注意：使用 Adobe Admin Console 管理授權的帳戶無法存取這些控制項)：
     
     • 啟用密碼長度原則，且密碼必須每 3 個月變更一次 (或更短)。
       
     • 啟用密碼歷程記錄原則，且避免重複使用前 10 組 (或更多) 密碼。
     • 使用者可嘗試登入 5 次 (或更少次)，超過錯誤次數後將鎖定帳戶。
   • 登入密碼強度：
     • 設定為「高強度」。
     • 使用 Adobe Admin Console 的帳戶應將帳戶設定為「更安全」。
   • 網頁工作階段時間長度：
     • 設定為「10 分鐘」無活動。
   • 文件連結過期
     • 將連結到期時間設定為「2 天」或更短。
3. 儲存變更。

傳送電子個人健康資料時，一般將電子郵件視為安全性較低的媒介，因為有許多方式都會導致通知成為 ePHI 洩漏的來源。 

請記得，合約名稱會列在通知中，因此絕不能在合約標題中使用患者資訊 (例如姓名)。 

此外，合約本身包含 ePHI，因此若將合約附加至通知，電子郵件遭攔截時可能會洩漏 ePHI。

1. 導覽至「帳戶設定 > 全域設定 > 在電子郵件附加已簽署文件的 PDF 複本」
   。
   • 將值設定為「沒有人」。
   • 取消勾選「在電子郵件內附上一個可檢視所簽署合約的連結」。
   • 取消勾選「在電子郵件內附上合約第一頁的影像」。
2. 「儲存」變更。

無論是透過 PDF 或線上檢視，已完成合約都需要受到保護。

使用內容保護確保線上存取的安全

1. 導覽至「傳送設定 > 內容保護」。
   • 啟用內部與外部使用者在檢視合約前驗證的要求。
   • 當無法使用替代方法時，啟用「使用電子郵件 OTP」。
     
   • 確認失敗嘗試次數上限值為 5 或以下。
2. 儲存變更。

以密碼保護 PDF

1. 導覽至「帳戶設定 > 已簽署文件密碼保護」。
   • 將值設定為「強制傳送者使用密碼保護已簽署文件」。
2. 「儲存」變更。

1. 導覽至「帳戶設定 > 文件密碼強度」。
   • 將值設定為「高強度」。
2. 「儲存」變更。