تكوين HIPAA

التحكم في الوصول

تنفيذ سياسات وإجراءات تقنية لأنظمة المعلومات الإلكترونية التي تحتفظ بمعلومات صحية محمية إلكترونيًا للسماح بالوصول فقط لأولئك الأشخاص أو برامج الكمبيوتر التي تم منحها حقوق الوصول.

تم بناء تسجيل الدخول الأحادي عبر بروتوكول SAML في Notion على معيار SAML 2.0، حيث يربط بين موفر الهوية (IdP) ومساحة العمل (مساحات العمل) الخاصة بك لتجربة تسجيل دخول أسهل وأكثر أمانًا. تدعم Notion التكوينات الرسمية لتسجيل الدخول الأحادي عبر بروتوكول SAML مع: Azure وGoogle وGusto وOkta وOneLogin وRippling.

للبدء في استخدام تسجيل الدخول الأحادي عبر بروتوكول SAML مع Notion، سيتعيّن عليك إكمال الخطوات التالية:

• التحقق من ملكية النطاقات:لاستخدام ميزات الأمان المتقدمة، تحقق من ملكية نطاق بريدك الإلكتروني. تتم هذه العملية تلقائيًا بإضافة سجل TXT إلى نظام أسماء النطاقات (DNS) لنطاقك لإثبات ملكيتك له.

• تفعيل تسجيل الدخول الأحادي عبر بروتوكول SAML:يؤدي هذا إلى تشغيل الميزة وإكمال إعدادها. لمعرفة المزيد عن إعداد تسجيل الدخول الأحادي عبر بروتوكول SAML، راجع هذه المقالة.

• تغيير طريقة تسجيل الدخول الافتراضية:عند تفعيل تسجيل الدخول الأحادي عبر بروتوكول SAML لأول مرة، تُضبط طريقة تسجيل الدخول الافتراضية على أي طريقة، ويمكن للمستخدمين حينها تسجيل الدخول عبر SAML أو بطريقتهم المعتادة. غيّر الإعداد إلى تسجيل الدخول الأحادي عبر SAML فقط لفرض تسجيل الدخول عبر SAML على المستخدمين المُدارين الذين يملكون عناوين بريد إلكتروني موثّقة تابعة للشركة في مساحة عملك.

• ربط مساحات عمل إضافية:إذا أردت إعداد تسجيل الدخول الأحادي لأكثر من مساحة عمل، فتواصل مع [email protected].

بمجرد التكوين بشكل صحيح، سيتعين على جميع أعضاء مساحة عمل Notion الذين يقومون بتسجيل الدخول استخدام النطاق المُحقق من ملكيته، كما يجب أن تتم مصادقتهم عبر موفر الهوية الخاص بك. ويمكن لمالكي مساحات عمل المؤسسات تجاوز ذلك باستخدام طريقة تسجيل دخول بديلة في حال حدوث فشل في موفر الهوية/تسجيل الدخول الأحادي عبر بروتوكول SAML.

تعريف فريد للمستخدم

تعيين اسم و/أو رقم فريد لتحديد هوية المستخدم وتتبعها.

يحتوي Notion على واجهة برمجة تطبيقات SCIM يمكن استخدامها لإنشاء حسابات الأعضاء والمجموعات وإدارتها وإلغاء تفعيلها. يمكن لمالكي مساحة العمل العثور على مفتاح واجهة برمجة التطبيقات المطلوب من خلال الانتقال إلى الإعدادات → الأمان والهوية → تكوين SCIM والنقر لعرض الرمز المميز.

راجع وثائق SCIM الخاصة بنا لمعرفة أحدث طرق التفاعل مع واجهة برمجة تطبيقات SCIM في Notion. يدعم Notion تطبيقات SCIM الرسمية من Google وGusto وOkta وOneLogin وRippling.

إجراء الوصول في حالات الطوارئ

إنشاء (وتنفيذ حسب الحاجة) إجراءات للحصول على المعلومات الصحية المحمية إلكترونيًا الضرورية أثناء حالة الطوارئ.

يوفر بحث المحتوى لمالكي مساحات عمل المؤسسات إمكانية الاطلاع على محتوى مساحة عمل Notion لتحسين الحوكمة وحل مشكلات الوصول إلى الصفحات. يتيح لك بحث المحتوى ما يلي:

• معرفة من لديه حق الوصول إلى صفحة
• تعديل أذونات صفحة
• اكتشاف الصفحات المهجورة من الموظفين السابقين وإعادة تعيينها

يمكنك تصدير صفحة Notion أو قاعدة بيانات أو مساحة عمل كاملة في أي وقت.

بالنسبة لـ Notion Mail وتقويم Notion، قم بتمكين الامتثال لقانون HIPAA مع Google Workspace.

تسجيل الخروج التلقائي

تنفيذ إجراءات إلكترونية تنهي الجلسة الإلكترونية بعد وقت محدد مسبقًا من عدم النشاط.

تعيين مدة جلسة مخصصة: المدة الافتراضية لجلسات المستخدمين المُدارين في الخطة المؤسسية هي 180 يومًا. ويمكن لمالكي مساحة العمل تغييرها إلى مدة تتراوح بين ساعة واحدة و180 يومًا.

فرض تسجيل خروج المستخدمين المُدارين: افرض تسجيل الخروج على مستخدم واحد أو على جميع مستخدمي مساحة العمل دفعة واحدة.

فرض إعادة تعيين كلمة المرور: افرض إعادة تعيين كلمة المرور على مستخدم واحد أو على جميع مستخدمي مساحة العمل دفعة واحدة.

إذا ألغيت حساب مستخدم عبر SCIM، فستتم إزالته من مساحة العمل وستنتهي جلسته.

ضوابط التدقيق

تنفيذ آليات الأجهزة و/أو البرامج و/أو الإجراءات التي تسجل وتفحص النشاط في أنظمة المعلومات التي تحتوي على أو تستخدم معلومات صحية إلكترونية محمية.

يتمتع مالكي مساحات عمل المؤسسات بإمكانية الوصول إلى سجل التدقيق عبر الإعدادات. يعطي هذا نظرة عامة على مجموعة كبيرة من الأحداث التي وقعت في مساحة العمل.

يمكن أن يكون هذا مفيدًا بشكل خاص لتحديد مشكلات الأمان المحتملة، والتحقيق في السلوك المشبوه، واستكشاف أخطاء الوصول وإصلاحها. يمكن تصدير سجل تدقيق مساحة العمل بتنسيق CSV.

يمكن لعملاء المؤسسة أيضًا الاستفادة من عمليات ربط شركاء منع فقدان البيانات (DLP) الخاصة بنا لاكتشاف البيانات الحساسة في Notion وتصنيفها وحمايتها.

بالنسبة لـ Notion Mail وتقويم Notion، قم بتمكين الامتثال لقانون HIPAA مع Google Workspace.

ضوابط النزاهة

تنفيذ سياسات وإجراءات لحماية المعلومات الصحية الإلكترونية المحمية من التعديل أو الإتلاف غير السليم.

تنفيذ آليات إلكترونية للتأكد من أن المعلومات الصحية الإلكترونية المحمية لم يتم تعديلها أو إتلافها بطريقة غير مصرح بها.

تنفيذ تدابير أمنية لضمان عدم تعديل المعلومات الصحية الإلكترونية المحمية المنقولة إلكترونيًا بشكل غير سليم دون اكتشاف ذلك حتى يتم التخلص منها.

تعطيل مشاركة الصفحات علنًا: سيؤدي هذا إلى تعطيل خيار "المشاركة على الويب" في قائمة "مشاركة" على كل صفحة في مساحة العمل هذه.

تعطيل الضيوف: يمنع هذا دعوة أشخاص من خارج مساحة العمل إلى أي صفحة. لا تستخدم هذا الإعداد إذا أردت دعوة ضيوف عند الحاجة، لكن انتبه إلى أنه لا يجوز استخدام Notion للتواصل مع المرضى أو المشتركين في الخطط الصحية أو عائلاتهم أو أصحاب عملهم. إذا احتجت إلى تفعيل الضيوف، فنوصي بتفعيل طلبات الضيوف. يضيف هذا خطوة موافقة تتيح لك استضافة ضيوف في مساحة عملك مع ضمان الامتثال لمتطلبات HIPAA.

تعطيل نقل الصفحات أو تكرارها إلى مساحات عمل أخرى: يمنع هذا أي شخص من نقل الصفحات أو تكرارها إلى مساحات عمل أخرى عبر إجراء "نقل إلى" أو "تكرار".

تعطيل التصدير: يمنع هذا أي شخص من التصدير بتنسيق Markdown أو CSV أو PDF.

تعطيل إنشاء مساحات العمل: يمنع هذا أي شخص من إنشاء مساحات عمل جديدة دون موافقة.

تعطيل ملحقات الجهات الخارجية أو إدراج المسموح منها في قائمة: يمنع هذا إضافة ملحقات جهات خارجية غير معتمدة إلى مساحة عملك في Notion.

تعطيل الوصول إلى مساحات العمل الخارجية: يمنع هذا المستخدمين المُدارين من الانضمام إلى مساحات عمل خارج مؤسستك أو الوصول إليها.

بالنسبة لـ Notion Mail و تقويم Notion، قم بتمكين الامتثال لقانون HIPAA مع Google Workspace.

مصادقة الشخص أو الكيان

تنفيذ إجراءات للتحقق من أن الشخص أو الكيان الذي يسعى للوصول إلى المعلومات الصحية الإلكترونية المحمية هو الشخص أو الكيان المدعى.

تعطيل تغييرات الملف الشخصي: يمنع هذا المستخدمين المُدارين من تغيير معلومات ملفهم الشخصي لتجنب انتحال الشخصية.

إدارة النطاق: النطاق هو جزء عنوان البريد الإلكتروني المرتبط بحساب Notion الذي يأتي بعد علامة @. يتيح التحقق من النطاق لمالكي مساحة العمل إثبات ملكيته والوصول إلى إعدادات إدارته.

تعطيل الضيوف: يمنع هذا دعوة أشخاص من خارج مساحة العمل إلى أي صفحة. لا تستخدم هذا الإعداد إذا أردت دعوة ضيوف عند الحاجة، لكن انتبه إلى أنه لا يجوز استخدام Notion للتواصل مع المرضى أو المشتركين في الخطط الصحية أو عائلاتهم أو أصحاب عملهم. إذا احتجت إلى تفعيل الضيوف، فنوصي بتفعيل طلبات الضيوف. يضيف هذا خطوة موافقة تتيح لك استضافة ضيوف في مساحة عملك مع ضمان الامتثال لمتطلبات HIPAA.

تعليق حساب مستخدم مُدار أو حذفه: علّق حسابات المستخدمين المُدارين أو احذفها من لوحة إدارة المستخدمين.

تعطيل حذف حسابات المستخدمين المُدارين: امنع المستخدمين المُدارين من حذف حساباتهم بأنفسهم.

الاحتفاظ بالبيانات والتخلص منها

تنفيذ سياسات وإجراءات لمعالجة التخلص النهائي من المعلومات الصحية الإلكترونية المحمية (PHI) و/أو الأجهزة أو الوسائط الإلكترونية التي يتم تخزينها عليها.

تسمح إعدادات الاحتفاظ بالبيانات المخصصة لمالكي مساحة عمل الخطة المؤسسية بالتحكم في وقت حذف صفحات المستخدمين من سلة المهملات، ومدة الاحتفاظ بها بعد ذلك.

نحتفظ بنسخ احتياطية من قاعدة بياناتنا، مما يتيح لنا استعادة نسخة احتياطية من البيانات بالصورة التي كانت عليها في لحظة معينة ضمن الثلاثين يوماً الماضية إذا احتجت إليها.

بالنسبة لـ Notion Mail و تقويم Notion، قم بتمكين الامتثال لقانون HIPAA مع Google Workspace.

أمن النقل

نفذ تدابير أمنية تقنية للحماية من الوصول
غير المصرح به إلى المعلومات الصحية الإلكترونية المحمية التي يتم نقلها عبر شبكة اتصالات إلكترونية.

نفذ آلية لتشفير المعلومات الصحية الإلكترونية المحمية كلما اعتبر ذلك مناسباً.

التشفير في حالة السكون: يتم تشفير بيانات العملاء في حالة السكون باستخدام AES-256. يتم تشفير بيانات العملاء عند وجودها على شبكات Notion الداخلية، وفي حالة السكون في التخزين السحابي، وجداول قاعدة بيانات، والنسخ الاحتياطية.

التشفير أثناء النقل: يتم تشفير البيانات المرسلة أثناء النقل باستخدام TLS 1.2 أو أعلى.