211 ケアコーディネーション

で メリーランド情報ネットワーク 211 メリーランド Inc.弊社は、お預かりしたすべての情報のセキュリティとプライバシーを最優先に考えております。このコミットメントは、弊社のシステムを通じて共有される保護対象医療情報（PHI）が、医療保険の携行性と責任に関する法律（HIPAA）に完全に準拠して取り扱われることにも及びます。

ケアの調整を合理化し、紹介プロセスの効率を高めるために、私たちは Jira サービス管理は、Atlassian が開発した安全なクラウドベースのプラットフォームです。このドキュメントでは、211 Care Coordination Patient Referral Portal (211 ConnectCare) における Jira の導入方法、HIPAA への準拠を確保するための対策、そしてこのシステムを通じて提出された PHI を保護するための手順について説明します。

Jiraは当院の紹介管理システムの基盤として機能し、ケアコーディネート業務を一元管理し、透明性と効率性を確保しています。このプラットフォームを活用することで、以下のことを実現しています。

• 透明性: 紹介は体系的に追跡され、プロバイダーと組織は進捗状況をリアルタイムで監視できます。
• 効率： 医療提供者、コミュニティ組織、ケアチーム間の連携が効率化され、遅延が削減され、エラーが最小限に抑えられます。
• 安全： Jira の堅牢なセキュリティ アーキテクチャは、HIPAA 標準に準拠して PHI などの機密情報を保護するように調整されています。

当社のクラウド環境に実装されたJiraは、HIPAAの厳格な要件を満たしています。Jiraの開発元であるAtlassianは、業界標準のセキュリティ対策を採用し、HIPAAのプライバシーおよびセキュリティルールに準拠するように設計された機能を提供しています。

Jira の HIPAA コンプライアンスの主な側面は次のとおりです。

1. データ暗号化: すべてのデータは、高度な暗号化プロトコルを使用して、送信中（HTTPS 経由など）と保存中の両方で暗号化され、不正アクセスから PHI を保護します。
2. アクセス制御: Jira は、多要素認証やロールベースの権限などの強力なユーザー認証メカニズムを採用し、許可されたユーザーのみが機密情報にアクセスできるようにします。
3. 監査ログ: Jira はすべてのシステム アクティビティの詳細なログを保持し、HIPAA の要件に従って、PHI に関連するアクセスとアクションを追跡するための監査証跡を提供します。
4. ビジネスアソシエイト契約（BAA）： Atlassianは、Jiraを利用してPHIを処理する組織向けに、事業提携契約（BAA）の締結をサポートしています。Maryland Information Network（211 Maryland Inc.）は、コンプライアンス確保のため、AtlassianとBAAを締結しています。

Jira が提供するコンプライアンス機能に加えて、Maryland Information Network (211 Maryland Inc.) は、PHI のセキュリティとプライバシーを強化するために次の対策を実施しました。

• 安全なクラウドホスティング: 当社の Jira 環境は Atlassian Cloud でホストされており、SOC 2 認証を含む厳格な HIPAA および業界セキュリティ標準に準拠しています。
• ユーザートレーニング: Jira ポータルにアクセスするすべての担当者は、人為的エラーに関連するリスクを最小限に抑えるために、HIPAA コンプライアンスとデータ保護プロトコルに関する包括的なトレーニングを受けます。
• 継続的な監視とリスク管理: 当社では、システムの潜在的な脆弱性を積極的に監視し、Atlassian の高度なセキュリティ ツールを使用してリスクを積極的に軽減しています。

厳格なセキュリティ対策を実施しておりますが、JiraポータルのユーザーはPHIの安全性維持において重要な役割を果たします。コンプライアンスとセキュリティを確保するため、以下の点にご注意ください。

• ポータル内の指定されたフィールドにのみ PHI を含めます。
• 組織が承認した安全なデバイスとネットワークを使用してポータルにアクセスします。
• セキュリティインシデントの疑いや不正アクセスがあった場合は、速やかに当社チームに報告してください。

透明性と教育は、信頼と安心を育む鍵であると認識しています。さらに詳しい情報については、以下のリソースをご覧ください。

• アトラシアンのセキュリティとコンプライアンスの概要
• Jira HIPAAコンプライアンスの詳細
• 米国保健福祉省（HHS）HIPAAガイダンス

JiraベースのポータルにおけるPHIの取り扱いについてご質問やご懸念がある場合、またはコンプライアンス対策の詳細についてご相談されたい場合は、info@211md.orgまでお問い合わせください。メリーランド情報ネットワークは、お客様のデータのセキュリティを確保し、あらゆる懸念事項に対応することに尽力しております。