本文旨在帮助Smartsheet客户的安全人员、合规人员、IT管理员和其他员工("你”、“你的等)，这些用户有资格使用Smartsheet的订阅服务来存储或处理受保护的健康信息(或“φ)，以使他们能够履行《健康保险可携性和责任法案》("HIPAA)，其中包括《促进经济和临床卫生的卫生信息技术》(高科技的”)的行为。
本条不构成，也不打算构成法律意见;相反，本文中提供的所有信息都是供您作为自己HIPAA遵从性工作的一部分进行审查的。本协议中使用但未定义的任何大写术语应具有HIPAA或管理您使用Smartsheet基于订阅的在线服务("认购协议”)。
HIPAA
HIPAA是一项联邦法律，建立了国家标准健康计划，健康保险票据交换所和健康保险供应商(“涉及实体)访问、使用或披露名为“受保护的健康信息”或“φ”。根据HIPAA制定的国家标准也可扩展到向覆盖实体提供服务的分包商("商业伙伴)或其分判商(生意伙伴分包商)，并代表他们与PHI联系。HIPAA是由美国卫生与公众服务部
服务描述
Smartsheet向其客户提供基于订阅的在线服务和应用程序(统称为“订阅服务”)，这些服务向符合条件的客户提供附加的安全措施，旨在让客户遵守HIPAA规定的义务。Smartsheet实现的加固和配置要求与SANS研究所、美国国家标准与技术研究所(NIST)和/或互联网安全中心(CIS)建议的方法一致，或业界广泛使用的后续标准，旨在让您遵守HIPAA下的义务。您或您的用户向在线服务上传或提交的任何数据、文件附件、文本、图像、报告、个人信息或其他内容，以及Smartsheet为您或代表您处理的任何数据、文件附件、文本、图像、报告、个人信息或其他内容，均以加密形式保存(在传输中和静止中)。您提交给在线服务的数据由安全控制措施保护，防止未经授权的访问，其保护相当于逻辑隔离。Smartsheet已经或将与其处理客户数据的分包商签订业务关联协议，这使您能够将包含PHI的文件附件存储在订阅服务中，以一种允许您使用履行你的HIPAA义务。如果您选择与第三方集成或通过第三方存储附件，则您完全有责任确保适当的控制和协议已经达成。Smartsheet对于其处理方式以及您提交给服务的数据的类型或内容是不可知的。Smartsheet只会访问或分析您的数据实质内容(a)根据您的要求提供服务或支持;以及(b) Smartsheet必要时(i)遵守适用的法律或法律程序，或(ii)调查、防止或对涉嫌滥用、欺诈或违反《认购协议》的行为采取行动。
第三方评估机构(3PAO)
Smartsheet每年使用第三方评估人员(3PAOs)来验证其围绕订阅服务的安全措施的充分性。本次审核:(a)将包括自上一个测量期结束以来的整个测量期的测试;(b)将根据AICPA SOC2标准或与AICPA SOC2基本等同的其他替代标准执行;(c)将由独立的第三方安全专业人员执行，费用由Smartsheet承担;和(d)将导致生成审计报告(“审计报告)就智能表将会提供的订阅服务作出修订。
根据双方同意的审计报告保密条款，应您的书面要求，我们将提供审计报告，每年不超过一次。为免生疑问，任何向您提供的审计报告都将是Smartsheet的机密信息。
客户的责任
为了在在线服务中存储PHI，您必须是企业计划(不包括遗留企业计划)，并已进入Smartsheet生意伙伴协议(“英国机场管理局”)。只有企业用户才有能力实现使用Smartsheet所需的特性和功能，以满足HIPAA规定的义务。如果您确定需要更详细的用户审计功能，建议您利用它事件报告或者有机会内容提前．
共同责任模式
Smartsheet采用软件即服务("SaaS)你和Smartsheet之间的共享责任模式。Smartsheet负责向我们的平台提供措施，使您能够满足您的法规遵从性要求。这些措施包括通过整合保护、检测和反应能力来恢复信息系统，如下面的图1所示。有关具体控制说明和建议，请参见《客户责任》“配置安全设置”部分。
您负责确定是否需要与Smartsheet签订业务伙伴协议并确保您和您的用户按照HIPAA规定的义务使用订阅服务。这包括理解和实现smartsheet提供的可定制安全控制，您认为满足HIPAA遵从义务是必要的。
客户对配置安全设置的责任
Smartsheet提供可定制的设置，旨在确保您的数据是安全的。这些设置旨在确保您提交给订阅服务的任何PHI都是正确的根据您的指示和/或BAA允许在您和Smartsheet之间使用和/或访问。确保您对在线服务的使用使您能够履行HIPAA义务的义务完全是您的责任。请参阅为企业计划配置安全控制及其他相关帮助文章，以了解更多详情和说明。
额外的资源欧宝体育app官方888
下面链接的其他资源虽然不是特定欧宝体育app官方888于hipaa的，但可能有助于您理解订阅服务是如何考虑到数据的隐私、机密性和可用性而设计的。您也可以参观我们的内容为医疗保健呼叫并联系我们的医疗保健团队以了解更多信息。
此帮助文章仅供参考。每个客户应独立评估自己的客户酌情使用“订阅服务”，以支持其法律合规义务。Smartsheet对本文件中的信息不作任何明示、暗示或法定的保证。