Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.
Protezione dei dati in Amazon Connect Health
Il modello di responsabilità AWS
condivisa
Per scopi di protezione dei dati, consigliamo di proteggere le credenziali dell'account AWS e configurare singoli utenti con AWS IAM Identity Center o AWS Identity and Access Management (IAM). In tal modo, a ogni utente verranno assegnate solo le autorizzazioni necessarie per svolgere i suoi compiti. Suggeriamo, inoltre, di proteggere i dati nei seguenti modi:
-
Utilizza l’autenticazione a più fattori (MFA) con ogni account.
-
SSL/TLS Usalo per comunicare con le risorse AWS. È richiesto TLS 1.2 ed è consigliato TLS 1.3.
-
Configura API e registrazione delle attività degli utenti con AWS CloudTrail.
-
Utilizza le soluzioni di crittografia AWS, insieme a tutti i controlli di sicurezza predefiniti all'interno dei servizi AWS.
-
Utilizza i servizi di sicurezza gestiti avanzati, come Amazon Macie, che aiutano a individuare e proteggere i dati sensibili archiviati in Amazon S3.
-
Se hai bisogno di moduli crittografici convalidati FIPS 140-3 per accedere ad AWS tramite un'interfaccia a riga di comando o un'API, usa un endpoint FIPS.
Ti consigliamo di non inserire mai informazioni riservate o sensibili, ad esempio gli indirizzi e-mail dei clienti, nei tag o nei campi di testo in formato libero, ad esempio nel campo Nome. Ciò include quando lavori con Amazon Connect Health o altri servizi AWS utilizzando la console, l'API, l'AWS CLI o gli SDK AWS. Tutti i dati inseriti nei tag o nei campi di testo in formato libero utilizzati per i nomi possono essere utilizzati per i registri di fatturazione o diagnostica.
Dati gestiti da Amazon Connect Health
Amazon Connect Health gestisce una varietà di dati relativi alle interazioni sanitarie, incluse, a titolo esemplificativo ma non esaustivo, le seguenti categorie:
-
Dati sui pazienti: informazioni sui pazienti recuperate in tempo reale dai sistemi EHR o da altre fonti di dati esterne durante ogni interazione.
-
Trascrizioni delle chiamate: conservate nell'istanza Amazon Connect del cliente per il periodo di conservazione configurato dal cliente.
-
Contact Trace Records (CTR): conservati in Amazon Connect per un massimo di 24 mesi.
-
CloudWatch Registri: conservati in base alla politica di conservazione dei gruppi di log configurata dal cliente.
-
Configurazioni di domini e agenti: risorse e configurazioni tra cui domini, agenti, versioni degli agenti e integrazioni.
Crittografia dei dati a riposo
Tutti i dati archiviati da Amazon Connect Health sono crittografati a riposo utilizzando AWS Key Management Service (AWS KMS). I dati di contatto classificati come PII, o i dati che rappresentano i contenuti dei clienti archiviati da Amazon Connect Health, sono crittografati quando sono inattivi utilizzando le chiavi di crittografia AWS KMS. Per ulteriori informazioni sulle chiavi AWS KMS, consulta What is AWS Key Management Service? nella Guida per sviluppatori di AWS Key Management Service.
I clienti possono utilizzare chiavi gestite da AWS o fornire le proprie chiavi gestite dai clienti per un ulteriore controllo sulla crittografia. Le tariffe di AWS KMS si applicano per una chiave gestita dal cliente. Per ulteriori informazioni sui prezzi, consulta i prezzi di AWS KMS
Crittografia dei dati in transito
Tutti i dati scambiati con Amazon Connect Health sono protetti in transito utilizzando la crittografia standard di settore TLS 1.2 o superiore. Questo include:
-
Comunicazioni tra il browser Web dell'utente e Amazon Connect Health
-
Chiamate con i pazienti e comunicazioni nell'area di lavoro degli agenti
-
Richieste e risposte all'API EHR
-
Integrazioni con servizi AWS come AWS Lambda, Amazon Bedrock e Amazon Connect
Quando Amazon Connect Health si integra con i servizi AWS, i dati vengono sempre crittografati in transito tramite TLS.
Gestione PHI
Amazon Connect Health non memorizza Patient Health Info (PHI) al di fuori di una sessione di chiamata attiva: una volta terminata l'interazione con il paziente, non viene mantenuto alcun PHI all'interno del livello di servizio, riducendo al minimo l'esposizione alla conformità per i clienti del settore sanitario.
Per i flussi di lavoro di coinvolgimento dei pazienti di Amazon Connect Health integrati con le funzionalità dei contact center di Amazon Connect, i clienti possono fare affidamento sulla gestione PHI nativa di Connect. Amazon Connect fornisce una redazione PHI proattiva in chat e trascrizioni, crittografa i dati in transito e gestisce i profili dei clienti in modo sicuro. Ad esempio, i clienti possono abilitare il blocco dei dati sensibili di Connect Contact Lens per impedire che i PHI vengano archiviati in testo semplice.
Entrambi i servizi sono idonei alla normativa HIPAA. Insieme, i due servizi formano un approccio a più livelli: Amazon Connect Health gestisce il PHI con ambito di sessione in modo sicuro a livello di agente, mentre Amazon Connect fornisce controlli di protezione PHI a livello di infrastruttura del contact center.
Cross-Region Divulgazione dell'inferenza (CRIS)
Amazon Connect Health utilizza i modelli base di Amazon Bedrock per potenziare le funzionalità di intelligenza artificiale. I clienti devono essere consapevoli di quanto segue:
-
Cross-Region Inferenza: a seconda della regione AWS e della disponibilità del modello, le richieste di inferenza potrebbero essere elaborate tra le regioni AWS per ottimizzare prestazioni e disponibilità. Tutta la trasmissione dei dati avviene all'interno dell'infrastruttura sicura AWS con crittografia end-to-end. Per informazioni dettagliate sulle funzionalità di inferenza interregionale e sulle pratiche di gestione dei dati di Amazon Bedrock, consulta la documentazione di Amazon Bedrock.
-
Considerazioni sulla conformità: le organizzazioni che utilizzano agenti di Amazon Connect Health devono rivedere i requisiti di residenza dei dati e garantire l'allineamento con il loro HIPAA Business Associate Agreement (BAA) con AWS. Il servizio mantiene l'idoneità HIPAA in tutte le regioni supportate.
-
Utilizzo del modello: gli agenti utilizzano i modelli Amazon Bedrock in conformità alle restrizioni di licenza del fornitore. Tutto l'utilizzo è conforme alla policy AWS Responsible AI e alle restrizioni specifiche del provider.
Miglioramento del servizio e modalità di esclusione
Puoi rinunciare all'uso dei tuoi contenuti per il miglioramento del servizio contattando il team di Amazon Connect Health all'indirizzo amazon-connecthealth-ai-optout@amazon.com
