Cet article décrit la Conformité avancée pour Zendesk.
Cet article contient les sections suivantes :
- Loi américaine sur la portabilité et la responsabilité de l’assurance médicale (Health Insurance Portability and Accountability Act, HIPAA)
- À propos de la Conformité avancée
- Services Zendesk éligibles pour le BAA
À propos de la loi américaine sur la portabilité et la responsabilité de l’assurance médicale (Health Insurance Portability and Accountability Act, HIPAA)
La loi américaine sur la portabilité et la responsabilité de l’assurance médicale (Health Insurance Portability and Accountability Act ou HIPAA) est une série de règles et de réglementations passées par le Congrès américain, conçues pour protéger la confidentialité et la sécurité des informations de santé personnelles (Health Information ou PHI) et des informations de santé personnelles électroniques (ePHI) des individus.
HIPAA s’applique aux fournisseurs de soins de santé, d’assurance maladie et aux services centraux liés au secteur de la santé. Ces fournisseurs doivent traiter les informations de santé personnelles (PHI/ePHI) des patients en conformité avec des normes de sécurité définies. Quand les fournisseurs (appelés entités couvertes) utilisent des fournisseurs ou services tiers risquant de stocker des informations de santé personnelles, ces fournisseurs ou services (appelés associés commerciaux) sont eux aussi tenus de respecter les normes HIPAA. Cet accord est défini de façon contractuelle dans un accord de partenariat (Business Associate Agreement/BAA).
À propos de la Conformité avancée
Comme il est possible que les données de service Zendesk contiennent des informations de santé personnelles, la fonctionnalité Conformité avancée vous aide à remplir vos obligations en vertu de la loi HIPPA. Avec la Conformité avancée, vous pouvez passer un contrat d’associé commercial (Business Associate Agreement, BAA) avec Zendesk. En outre, Zendesk vous fournira d’autres options de configuration de la sécurité appropriées pour vous aider à protéger les informations de santé protégées.
En achetant la Conformité avancée, directement ou par le biais de l’achat d’une édition qui inclut la fonctionnalité Conformité avancée, les clients Zendesk peuvent signer le BAA de Zendesk. Vous pouvez signer le BAA via DocuSign ici : https://www.zendesk.com/company/business-associate-agreement/. La Conformité avancée et le BAA s’appliquent uniquement aux fonctionnalités et fonctions expressément citées comme faisant partie du Service dans le BAA. De plus, la Conformité avancée et le BAA ne s’appliquent pas à certains produits, services et fonctionnalités, comme détaillé dans le BAA. Pour la liste des services couverts et exemptés, consultez Services Zendesk éligibles pour le BAA ci-dessous. Cependant, il est important de noter qu’en cas de conflit, les informations contenues dans le BAA prévalent sur les informations contenues dans cet article.
Services Zendesk éligibles pour le BAA
Pour les clients qui ont acheté le module supplémentaire Sécurité avancée ou le module supplémentaire Conformité avancée, ou les clients qui ont une édition Zendesk Suite à laquelle le module supplémentaire Conformité avancée est inclus, le tableau ci-dessous montre la liste actuelle des éditions compatibles avec la norme HIPAA, les services applicables couverts par le BAA dans le cadre de cette édition, les modules supplémentaires pouvant être utilisés avec ces éditions compatibles avec la norme HIPAA et la fonctionnalité d’IA générative conforme à la norme HIPAA :
Éditions compatibles avec la norme HIPAA | Services couverts par le BAA |
Zendesk Suite Professional ou Enterprise |
Support (fonctionnalité de système de gestion des tickets) Guide (fonctionnalité de centre d’aide) Gather (fonctionnalité de forum communautaire) Chat (fonctionnalité de chat en direct) et messagerie Zendesk Explore (fonctionnalité d’analyses) Talk (fonctionnalité de centre d’appels), à l’exception de la fonctionnalité Text Sunshine Conversations dans Zendesk Suite |
Zendesk Enterprise Support (ancienne édition) |
Support (fonctionnalité de système de gestion des tickets) Guide (fonctionnalité de centre d’aide) Gather (fonctionnalité de forum communautaire) Chat (fonctionnalité de chat en direct) et messagerie Zendesk Explore (fonctionnalité d’analyses) |
Zendesk Talk Enterprise, Professional ou Advanced (anciennes éditions) | Talk (fonctionnalité de centre d’appels), à l’exception de la fonctionnalité Text |
Modules supplémentaires compatibles avec la norme HIPAA (éditions actuelles) | Modules supplémentaires compatibles avec la norme HIPAA (anciennes éditions) |
Confidentialité et protection avancées des données |
Pack de productivité (anciennes éditions) |
IA avancée | Collaboration (anciennes éditions) |
Agent Months | Multimarque illimité (anciennes éditions) |
Crédits d’utilisation du centre d’appels | Stockage supplémentaire (anciennes éditions) |
Sandbox premium | Assistance prioritaire (anciennes éditions) |
Stockage supplémentaire | Plan de reprise d’activité amélioré (anciennes éditions) |
Résolution par Answer Bot | Conformité avancée (anciennes éditions) |
API haute capacité | Emplacement du centre de données (anciennes éditions) |
Utilisateurs actifs mensuels pour Sunshine Conversations | |
Notifications pour Sunshine Conversations |
Fonctionnalité d’IA générative conforme à la norme HIPAA |
IA générative pour les agents (IA avancée) |
IA générative pour la base de connaissances (IA avancée) |
IA générative pour le centre d’appels (IA avancée) |
IA générative pour les bots : Réponses génératives (Suite) |
IA générative pour les bots : Persona de bot (Suite) |
Les autres produits Zendesk ou les services tiers (y compris les anciennes versions autonomes de Sunshine Conversations, les intégrations, y compris les canaux de messagerie de réseaux sociaux, ou les applications Marketplace) ne sont pas conformes à la norme HIPAA. Pour connaître les autres exceptions, consultez Exceptions pour les modules supplémentaires Sécurité avancée.
Pour prendre connaissance de la configuration de sécurité requise pour les comptes conformes à la norme HIPAA, consultez Configuration de sécurité requise pour les comptes conformes à la norme HIPAA dans Zendesk.
Les configurations de sécurité Zendesk peuvent changer de temps à autre à cause de changements des lois et réglementations et de changements du Service Zendesk. Zendesk vous conseille de vous abonner à cet article pour être tenu au courant de ces changements. Pour plus d’informations au sujet de la sécurité, contactez la sécurité Zendesk.
Pour en savoir plus au sujet de la conformité HIPAA, consultez les pièces jointes ci-dessous ou envoyez un e-mail à la sécurité Zendesk pour obtenir plus de détails au sujet du programme HIPAA de Zendesk.