이 문서에서는 Zendesk의 고급 규정 준수에 대해 설명합니다.
이 문서는 다음 주제로 구성되어 있습니다.
고급 규정 준수에 대한 정보
고급 규정 준수를 통해 귀하는 Zendesk와 사업 제휴 계약(BAA, Business Associate Agreement) 또는 Zendesk 고객 계약에 대한 HDS 약관 별첨("HDS 별첨")(총칭하여 “헬스케어 계약”)을 체결하여 PHI가 발생할 수 있는 사용 사례를 다룰 수 있습니다. HIPAA 및 HDS 적용을 받는 계정(총칭하여 “헬스케어가 적용되는 계정”)에 대한 서비스 데이터 내에 포함되어야 합니다.
HIPAA 적용 계정의 “PHI”는 “보안 의료 정보”를 의미하고, HDS 적용 계정의 “PHI”는 “개인 의료 정보”를 의미합니다.
또한 Zendesk는 HIPAA 및 HDS(총칭하여 “해당 의료 서비스 규제”)에서 요구하는 대로 계정에서 PHI를 안전하게 보호하는 데 도움이 되는 권장 보안 구성 옵션을 제공합니다.
Zendesk 고객은 고급 규정 준수를 직접 구매하거나 고급 규정 준수 추가 기능이 포함된 플랜 구매를 통해 Zendesk와 의료 서비스 계약에 서명할 수 있습니다.
고급 규정 준수 및 헬스케어 계약은 헬스케어 계약에서 “적용 대상 서비스”의 일부를 형성하는 것으로 명확히 명시된 기능에만 적용됩니다. 또한 고급 규정 준수 및 헬스케어 계약은 특정 제품, 서비스 및 기능에 적용되지 않으며, 이는 헬스케어 계약 및 이 페이지에 자세히 설명되어 있습니다. 현재 적용되는 서비스 목록은 아래의 의료 서비스 계약의 적용을 받을 수 있는 Zendesk 서비스를 참조하세요.
건강 보험 양도 및 책임에 관한 법안(HIPAA)
건강 보험 양도 및 책임에 관한 법안(HIPAA) 은 미국에서 통과된 일련의 규칙 및 규정입니다. 개인정보 보호법은 개인정보 보호 및 개인 PHI의 보안을 보호하기 위해 마련되었습니다.
HIPAA 헬스케어, 의료 보험 및 헬스케어 정보 센터 서비스 제공업체에 적용됩니다. 이러한 제공업체는 정의된 보안 표준을 충족하는 방식으로 PHI를 처리해야 합니다. 적용 대상 이라고 하는 제공업체가 PHI가 저장되어 있을 수 있는 타사 공급업체 또는 서비스를 이용할 경우, 비즈니스 파트너 로 알려진 그러한 공급업체 또는 서비스는 HIPAA 표준도 준수해야 합니다. 이 협정은 사업 제휴 계약(BAA, Business Associate Agreement)에 정의되어 있습니다.
https://www.zendesk.com/company/business-associate-agreement/ 에서 DocuSign을 통해 Zendesk BAA 검토하고 서명할 수 있습니다.
Zendesk BAA 가 적용되는 계정을 “HIPAA 적용 계정”이라고 합니다.
프랑스 건강 데이터 호스팅(HDS)
프랑스의 의료 데이터 호스팅(HDS) 인증은 PHI 보호를 강화하고 전자 의료 및 환자 모니터링과 관련하여 신뢰할 수 있는 환경을 구축하기 위해 마련되었습니다.
이 인증은 프랑스 공중위생법(Code de la santé pubique, “공중 의료법”) L1111-8조의 규정에 따라 의료 데이터를 처리하는 데 필요합니다.
서비스를 사용하여 공중위생법 제 L1111-8조의 조항이 적용될 수 있는 고객은 Zendesk와 Zendesk 고객 계약의 HDS 약관 별첨(“HDS 별첨”)을 체결해야 합니다.
Zendesk HDS 별표가 적용되는 계정을 “HDS 사용 계정”이라고 합니다.
HDS 사용 계정에는 호스팅 지역으로 선택된 유럽 경제 지역(EEA)과 함께 데이터 센터 위치 추가 기능이 있어야 합니다.
해당 Zendesk 영업 담당자에게 문의하여 검토 및 실행에 대한 HDS 첨부 파일 사본을 확보할 수 있습니다.
헬스케어 계약의 적용을 받을 수 있는 Zendesk 서비스
Support 고급 규정 준수 추가 기능을 구매했거나 Zendesk Suite 서비스 플랜 내에서 고급 규정 준수 추가 기능을 사용할 자격이 있고 Zendesk와 의료 서비스 계약을 체결한 고객의 경우 다음 표는 HIPAA 및 HDS의 현재 목록을 보여줍니다. 사용 설정된 서비스 플랜(총칭하여 “헬스케어가 사용 설정된 서비스 플랜”), 해당 서비스 플랜에 따른 헬스케어 계약이 적용되는 해당 서비스 및 헬스케어 기반 서비스 플랜과 함께 사용할 수 있는 추가 기능.
| 헬스케어 기반 서비스 플랜 | 헬스케어 계약 적용 대상 서비스 |
| Zendesk Suite Professional 또는 Enterprise |
Support(통합 티켓 관리 시스템 기능) Guide(헬프 센터 기능) Gather(커뮤니티 포럼 기능) Chat(실시간 채팅 기능) 및 Zendesk 메시징 Explore(애널리틱스 기능) Text를 제외한 Talk(음성 기능) Zendesk Suite 내 Sunshine Conversations |
| Zendesk Enterprise Support(현재 및 레거시 플랜) |
Enterprise Support(통합 티켓 관리 시스템 기능) Guide(레거시) (헬프 센터 기능) Gather(레거시) (커뮤니티 포럼 기능) Enterprise Chat(실시간 채팅 기능) 및 Zendesk 메시징 Explore(레거시) (애널리틱스 기능) |
| Zendesk Talk Enterprise, Professional 또는 Advanced(레거시 플랜) | Text를 제외한 Talk(음성 기능) |
| 헬스케어 사용 추가 기능 (현재 플랜) | 헬스케어 사용 추가 기능 (레거시 플랜) |
| 고급 데이터 프라이버시 및 보호 | 생산성 팩(레거시) |
| 코파일럿 | 공동 작업(레거시) |
| Agent Months | 무제한 멀티브랜드(레거시) |
| 음성 사용 크레딧 | 더 많은 저장 공간(레거시) |
| Premium 샌드박스 | 우선 지원(레거시) |
| Answer Bot 해결 수 | 고급 규정 준수(레거시) |
| 고용량 API | 데이터 센터 위치(레거시) |
| Sunshine Conversations MAU | |
| Sunshine Conversations 알림 |
다음 표는 현재 HIPAA 적용되지만 Zendesk의 HDS 인증서 범위를 벗어나는 서비스 및 추가 기능을 보여줍니다.
HIPAA 적용 계정으로 컨택 센터를 사용하는 고객은 Amazon Connect를 포함한 연동 AWS 서비스를 보장하기 위해 AWS 와도 BAA 체결해야 합니다. 이 BAA 실행하는 방법에 대한 안내는 여기에서 확인할 수 있습니다.
| HIPAA 적용 추가 기능 (현재 플랜) | |
| 인적 자원 관리(WFM) | |
| Zendesk 품질 보증(QA) | |
| AI 상담사 - 어드밴스드 | |
| 컨택 센터 |
기타 모든 Zendesk 제품 또는 타사 서비스(레거시 독립 실행형 Sunshine Conversations, 소셜 미디어 메시징 채널과의 연동 서비스 또는 마켓플레이스 애플리케이션 포함)는 헬스케어에서 사용할 수 없습니다. 추가적인 예외 사항은 추가 보안 기능의 예외 사항을 참조하세요.
헬스케어를 사용하는 계정에 대한 권장 보안 구성을 살펴보려면 Zendesk에서 헬스케어를 사용하는 계정에 대한 보안 구성 요구 사항을 참조하세요.
Zendesk 보안 구성은 법규 및 규제의 변화와 Zendesk 서비스의 변경으로 인해 종종 변경될 수 있습니다. Zendesk에서는 이 문서를 팔로우하여 변경 사항에 대한 알림을 받을 것을 권합니다. 자세한 보안 정보는 Zendesk 보안팀에 문의하세요.
헬스케어를 사용하는 계정에 대한 자세한 내용은 아래 첨부 파일을 참조하거나 의료 서비스 고객을 위한 Zendesk의 규정 준수 프로그램에 대한 자세한 내용은 Zendesk 보안팀에 문의하세요.
관련 첨부 파일
번역 고지 사항: 본 문서는 콘텐츠에 대한 기본적인 이해를 제공하기 위해 자동 번역 소프트웨어를 사용하여 번역되었습니다. 정확한 번역을 제공하고자 합당한 노력을 기울였으나 Zendesk는 번역의 정확성을 보장하지 않습니다.
번역된 문서에 포함된 정보의 정확성과 관련하여 질문이 있으시면 문서의 공식 버전인 영문 버전을 참조하시기 바랍니다.