메인 콘텐츠로 건너뛰기

AWS 클라우드 보안

HIPAA 적격 서비스

아래 나열된 서비스는 전자 형식의 개인 건강 정보(ePHI)를 생성, 수신, 처리, 유지 관리 또는 전송하는 데 적격인 서비스입니다. AWS에서는 아래 각 서비스가 공유 책임 모델을 따라 HIPAA 요구 사항을 준수한다는 사실을 입증했습니다. 그래도 고객이 반드시 이러한 서비스가 HIPAA 요구 사항과 일치하도록 구성해야 합니다. HIPAA 적격 서비스의 모든 기능도 ePHI를 생성, 수신, 처리, 유지 관리 또는 전송할 자격에 부합합니다(단, 아래에 달리 명시된 경우는 예외).
 

최종 업데이트: 2026년 4월 13일


참고: 1996년 연방의료보험 통상책임법(Health Insurance Portability and Accountability Act. HIPAA로 개명)에서 규정하는 보험 수혜 기관이거나 업무 제휴자인 경우에는 HIPAA에서 규정하는 개인 건강 정보와 관련하여 AWS 비즈니스 제휴 계약을 체결하기 전에는 어떤 목적이나 방식으로도 HIPAA 적격 서비스를 사용하지 않는 데 동의합니다.

명시적으로 제외되지 않는 한, 나열된 각 HIPAA 적격 서비스의 정식 출시된 기능도 HIPAA에 부합하는 것으로 간주됩니다.

위에 나열된 서비스는 전자 형식의 개인 건강 정보(ePHI)와 관련된 워크로드에 적합합니다. 참고로 일부 AWS 서비스는 여기에 나열되어 있지 않습니다. 서비스로 ePHI를 처리하거나 저장하지 않는 한, HIPAA 계정 내부를 포함하여 여기에 나열되지 않은 서비스를 계속 사용할 수 있습니다. 자세한 내용은 AWS 계정 담당자에게 문의하세요. AWS 서비스를 사용할 때 자체 HIPAA 규정 준수를 보장할 책임은 고객에게 있습니다.