Veröffentlicht am: Nov 12, 2018

AWS Certificate Manager ist jetzt ein HIPAA Eligible Service, der dem AWS Business Associate Addendum (BAA) hinzugefügt wurde.

Mit AWS Certificate Manager können Sie problemlos öffentliche und private SSL- und TLS-Zertifikate (Secure Sockets Layer/Transport Layer Security) zur Verwendung mit AWS-Services und Ihren internen verbundenen Ressourcen bereitstellen und verwalten. Bei AWS Certificate Manager entstehen keine zusätzlichen Kosten für die Bereitstellung von öffentlichen oder privaten SSL-/TLS-Zertifikaten, die Sie mit ACM-integrierten Services, wie etwa Elastic Load Balancing und Amazon API Gateway, nutzen. Sie zahlen für die AWS-Ressourcen, die Sie zum Ausführen Ihrer Anwendung erstellen. Für die Nutzung von AWS Certificate Manager mit HIPAA-Berechtigung fallen keine zusätzlichen Kosten an.

Wenn Sie ein BAA mit AWS eingerichtet haben, können Sie AWS Certificate Manager sofort nutzen, um die SSL/TLS-Zertifikate zu verwalten, die sichere Kommunikation von geschützten Gesundheitsdaten (Protected Health Information, PHI) ermöglichen. Wenn Sie kein BAA mit AWS eingerichtet haben oder weitere Fragen zum Ausführen von HIPAA-regulierten Workloads auf AWS haben, kontaktieren Sie uns bitte.

Eine HIPAA Eligibility gilt für alle AWS-Regionen, in denen AWS Certificate Manager verfügbar ist. Informationen und bewährte Methoden zur Konfiguration von AWS HIPAA-konformen Amazon-Services, um geschützte Gesundheitsdaten zu speichern, zu verarbeiten und zu übertragen, finden Sie im Whitepaper Erstellen von Architekturen für HIPAA-Sicherheit und -Compliance in Amazon Web Services.