Acrobat の Knowledge Base における HIPAA への対応を有効にする

組織では、Knowledge Base で PHI を処理する前に、適切な BAA をアドビと締結し、アドビが組織の HIPAA 対応を有効にする必要があります。

HIPAA 対応を依頼する

アドビのアカウントチームに連絡し、Acrobat の Knowledge Base で HIPAA 対応を有効にするよう依頼してください。

アドビは組織と連携して以下を行います。

1. 該当する BAA がすでに締結されているかどうかを判断します。
2. 必要に応じて BAA を提供します。
3. 該当する BAA が施行されていることを確認します。
4. 組織の HIPAA 対応を有効にします。

組織がすでにアドビと BAA を締結している場合、アドビは既存の契約が Knowledge Base の使用に適用されるかどうかを判断します。

アドビが管理する HIPAA 有効化設定を自分で設定する必要はありません。

PDF スペースからのアクセスを無効にする

規制対象データを Knowledge Base に取り込む前、および HIPAA 対応が有効になる前に、管理者は手動で PDF スペースが組織の Knowledge Base のコレクションにアクセスすることを防止します。

設定を有効にすると：

• ユーザーは Knowledge Base のコレクションを PDF スペースにリンクできません。
• ユーザーは PDF スペースから Knowledge Base のコレクションのコンテンツにアクセスできません。
• AI アシスタント、サポート対象チャットボット統合、API ベース統合など、その他の Knowledge Base のアクセス方法は引き続き機能します。

統合を無効にしても、PDF スペース自体は無効になりません。

管理者コントロールの概要

アドビが HIPAA 対応を有効にする前に、組織管理者は組織の要件に従って「PDF スペース統合を無効にする」を管理できます。

「PDF スペース統合を無効にする」を自分で有効にしても、HIPAA 対応は有効にならず、BAA が締結されていることを示しません。

アドビが HIPAA 対応を有効にした後に起こること

アドビが該当する BAA を確認し、HIPAA 対応の有効化を完了した後：

• 「PDF スペース統合を無効にする」は引き続き有効です。
• アドビは設定をロックするため、組織管理者は PDF スペースから Knowledge Base のコレクションへのアクセスを再度有効にできません。
• 設定は、設定／PDF スペースのアクセスを管理で引き続き表示されます。
• アドビは、組織で HIPAA 対応が有効になっていることを確認します。

組織は、アドビとの BAA および該当する HIPAA 要件に従って、Knowledge Base で PHI を処理できます。

知っておくべきこと

• 「PDF スペース統合を無効にする」はデフォルトでオフになっているため、管理者またはアドビがアクセスを制限するまで、PDF スペースは Knowledge Base にアクセスできます。
• PDF スペース統合を無効にするだけで、組織が HIPAA 対応になることはありません。
• 該当する BAA を締結し、アドビが HIPAA 対応を有効にしてから、Knowledge Base で PHI を処理する必要があります。
• アドビが HIPAA 対応を強制した後、組織管理者は PDF スペース統合設定を変更できません。
• 組織は、BAA および該当する HIPAA 要件に従って Knowledge Base を使用する責任を負い続けます。

よく寄せられる質問

• Acrobat Studio エンタープライズ版は HIPAA 対応ですか？
  Acrobat の Knowledge Base および Acrobat のアナライザーは HIPAA 対応です。この指定は、これらのエクスペリエンスに限定的に適用され、その他の Acrobat Studio エンタープライズ版のエクスペリエンスには適用されません。
  
• Knowledge Base とアナライザーで PHI を使用できますか？
  対象のお客様は、必要な提携事業者契約（BAA）および製品有効化の手順が完了した後、保護対象保健情報（PHI）が関連する該当ワークフローに Knowledge Base とアナライザーを使用できます。
  
• 製品を購入するか製品にアクセスすると、HIPAA 対応は自動的に有効になりますか？
  いいえ。 製品へのアクセスだけでは、HIPAA 対応の処理は有効になりません。組織では、PHI を処理する前に、必要な BAA を締結し、該当する製品有効化プロセスを完了する必要があります。
  
• BAA は必要ですか？
  はい。 組織が Knowledge Base またはアナライザーで PHI を処理する前に、必要な BAA を締結する必要があります。
  
• BAA の署名後はどうなりますか？
  アドビが該当する製品の有効化を調整します。アドビが HIPAA 対応を有効にすると、組織は確認を受け取り、該当する要件と条件に従って PHI の処理を開始できます。
  製品管理者は、製品設定で対応する HIPAA 対応状態を確認することもできます。
  
• HIPAA 対応は、すべての Acrobat Studio エンタープライズ版のエクスペリエンスに適用されますか？
  いいえ。 HIPAA 対応の指定は現在、Knowledge Base とアナライザーに限定的に適用されます。他の Acrobat Studio エンタープライズ版のエクスペリエンスは、この指定に含まれません。
  
• すべての Acrobat Studio エンタープライズ版が HIPAA 準拠であるというわけではないのはなぜですか？
  アドビは、該当する要件を満たす特定の製品およびエクスペリエンスに HIPAA 対応の指定を適用します。現在、この指定には Knowledge Base とアナライザーが含まれています。
  
• PDF スペースはどうですか？
  Knowledge Base の場合、HIPAA 対応の設定では、PDF スペースの統合を無効にする必要があります。アドビが HIPAA 対応を有効にすると、Knowledge Base のコレクションへの PDF スペースアクセスがブロックされたままになり、組織管理者は統合を再有効化できません。
  
• 他の Acrobat Studio エンタープライズ版のエクスペリエンスは、いつ HIPAA 対応になりますか？
  アドビでは現時点では、他の Acrobat Studio エンタープライズ版のエクスペリエンスの追加を予定していません。
  
• 対象者は誰ですか？
  現在の有効化ガイダンスは、HIPAA の下での米国の保健対象事業者に適用されます。適格性や契約に関するご質問は、アドビのアカウントチームにお問い合わせください。