HIPAAコンプライアンスへの取り組みを簡素化しましょう
署名済みのビジネスアソシエイト契約（BAA）に基づき、Vonageのプログラマブルなビデオ、音声、メッセージ、および検証APIを使用して、HIPAAに準拠した医療アプリケーションを構築します。9年以上にわたる医療分野での専門知識と、エンタープライズグレードの拡張性の高いプラットフォームを持つVonageは、HIPAA要件を満たすクロスチャネルの患者コミュニケーション構築におけるパートナーとして最適です。
HIPAA準拠およびBAA適用範囲は、米国内の通信のみに適用されます。
お問い合わせありがとうございました。
Vonageのエキスパートより折り返しご連絡させていただきます。 Vonageは、企業におけるコミュニケーション方法や運用方法を変革し、優れた柔軟性とビジネス継続性を提供しています。 詳しくはこちらをご覧ください。
米国トラフィック向けVonage BAAで利用可能なVonage APIをご覧ください
ビデオAPI
HIPAAに準拠した遠隔医療相談およびグループセッションを可能にする。
すべてのビデオおよびオーディオストリームに対するエンドツーエンド暗号化
役割ベースアクセス制御（RBAC）
設定可能なデータ保持ポリシー
Voice API
HIPAAに準拠した電話、ボイスメール、IVR、およびAI搭載の音声エージェントを有効にします。
音声通話の転送中および保存時の暗号化
アクセス制御付き通話録音
患者のプライバシー保護のため、番号をマスキングする
BYOAIアーキテクチャによる音声AIエージェント
注：音声AIの準拠は、API構成と接続されたAIエンジンの両方に依存します。
Messages API
医療提供者と患者間のSMSおよびMMSメッセージングは、VonageのBAAに基づき、米国内の通信で利用可能です。
TLS/HTTPS暗号化による通信
ログ内のPHIに対する高度な自動編集
Vonage Redact APIとの連携
注：専用番号は、HIPAA（医療保険の携行性と説明責任に関する法律）の対象となるメッセージング専用に指定する必要があります。
Verify API
HIPAA対応アプリの本人確認 — PHIへのアクセスを許可する前に、患者と医療提供者の身元を確認します。
二要素認証（2FA）とステップアップ認証
マルチチャネルOTP（SMS、音声、Eメール、RCS）
サイレント認証と不正検出
注：BAAに基づいて有効化するには、アカウントマネージャーにご連絡ください。
VonageはHIPAAの要件にどのように対応しているか
Vonageのソリューションを活用して、患者とのコミュニケーションに関するHIPAA要件を満たすソリューションを構築する方法をご紹介します。
暗号化：音声、ビデオ、メッセージングデータはTLSとHTTPSによって保護されています。Vonageのデータセンターに保存されているPHI（個人健康情報）は、強力なアルゴリズムで暗号化されています。
アクセス制御：役割ベースアクセス制御（RBAC）と多要素認証（MFA）により、機密データにアクセスできるユーザーを制限します。
監視と監査： Vonage Audit APIは、誰がPHIにアクセスしたか、どのような操作が実行されたか、そしていつアクセスしたかをログに記録します。
データ削除： Vonage Redact APIは、通信ログや録音から機密性の高い患者情報を削除します。
Five Steps to Help Build HIPAA Compliant Communications
ステップ1 — BAAに署名する
ビジネスアソシエイト契約書を確認し、署名するために、担当のアカウントマネージャーにご連絡ください。
ステップ2 — データ所在地の設定
PHI（保護対象医療情報）の保存および処理を行う米国拠点の地域を選択してください。
ステップ3 — HIPAA機能を有効にする
関連するAPIに対してHIPAAサポートを有効にし、メッセージング用の対象番号を指定します。
ステップ4 — 本人確認を追加する
患者と医療提供者のアクセスを保護するため、BAA（事業提携契約）に基づきVerify APIを有効化してください。
ステップ5 — 技術的な安全対策を実施する
HIPAAの要件に従って、RBAC、MFA、自動編集、および監査ログを設定します。
