張貼日期: Nov 12, 2018
AWS Certificate Manager 現已成為 HIPAA 合格服務,並已新增到 AWS 商業夥伴增補合約 (BAA) 中。
AWS Certificate Manager 可讓您輕鬆佈建、管理和部署能與 AWS 服務和您的內部連線資源搭配使用的公有與私有 Secure Sockets Layer/Transport Layer Security (SSL/TLS) 憑證。使用 AWS Certificate Manager 佈建使用於 ACM 整合式服務 (例如 Elastic Load Balancing 與 Amazon API Gateway) 的公有或私有 SSL/TLS 憑證無須額外付費。您必須支付為執行應用程式而建立的 AWS 資源的費用。使用符合 HIPAA 的 AWS Certificate Manager 無須額外付費。
如果您已經與 AWS 簽署 BAA,可立即使用 AWS Certificate Manager 管理 SSL/TLS 憑證,以便進行安全的受保護醫療資訊 (PHI) 通訊。如果您尚未與 AWS 簽訂 BAA,或對於在 AWS 執行受 HIPAA 管制的工作負載有其他問題,請聯絡我們。
HIPAA 資格適用於提供 AWS Certificate Manager 的所有 AWS 區域。有關如何設定 AWS HIPAA 合格服務以存放、處理和傳輸受保護醫療資訊 (PHI) 的相關資訊和最佳實務,請參閱 Amazon Web Services 上的 HIPAA 安全與合規架構白皮書。