HIPAA (Health Insurance Portability and Accountability Act)

Ungeachtet der Informationen im Datenblatt für diesen Cloud-Service bezüglich des Health Information Portability and Accountability Act von 1996 („HIPAA") und der zulässigen Verwendung von Gesundheitsinformationen und Gesundheitsdaten als Arten von personenbezogenen Daten und besonderen Kategorien personenbezogener Daten (zusammengefasst als „Gesundheitsdaten") mit diesem Cloud-Service unterliegt die Verwendung von Gesundheitsdaten mit diesem Cloud-Service den folgenden Einschränkungen und Bedingungen:

vCenter-Server

Nur die Angebote, die oben aufgeführt sind, können bereitgestellt werden, um die HIPAA-Kontrollmechanismen für Vertraulichkeit und Sicherheit für die Verwendung mit Gesundheitsdaten zu implementieren, wenn der Kunde IBM im Voraus darüber benachrichtigt, dass der Kunde Gesundheitsdaten mit dem Cloud-Service verwendet und IBM schriftlich bestätigt, dass der Cloud-Service für die Nutzung von Gesundheitsdaten bereitgestellt wird. Der Cloud-Dienst kann nicht für die Übertragung, Speicherung oder sonstige Nutzung von Gesundheitsdaten verwendet werden, die gemäß HIPAA geschützt sind, es sei denn, (i) der Kunde teilt IBM dies mit; (ii) IBM und der Kunde haben eine entsprechende Geschäftspartnervereinbarung abgeschlossen; und (iii) IBM bestätigt dem Kunden ausdrücklich schriftlich, dass der Cloud-Dienst mit Gesundheitsdaten verwendet werden kann. In keinem Fall darf der Cloud-Service für die Verarbeitung von PHI als Clearingstelle für das Gesundheitswesen im Sinne des HIPAA verwendet werden.

Im Falle eines Systemausfalls kann ein Drittanbieter Debugging-Artefakte vom Client anfordern (Protokolle, Kernspeicherabzüge). Es liegt in der alleinigen Verantwortung des Kunden, diese Artefakte zu erfassen und an den Drittanbieter zu übertragen. Das IBM Support Team kann Sie durch die Bereitstellung von Links zu Dokumentationen oder richtungsweisenden Anweisungen über Sitzungen mit gemeinsamer Anzeigennutzung unterstützen. Der Kunde ist jedoch dafür verantwortlich, die Daten von allen PHI zu bereinigen und sicherzustellen, dass sie vor der Übermittlung ordnungsgemäß verschlüsselt werden. Es liegt auch in der Verantwortung des Kunden, zu bewerten, ob vor dem Senden von Daten eine Geschäftspartnervereinbarung mit dem Drittanbieter getroffen werden muss.

Proaktive Unterstützung für die Erstbereitstellung

• Während der ursprünglichen Bestellung und Bereitstellung einer Instanz oder eines Service kann IBM Support auf Kundeninstanzen und -informationen ohne vorherige Benachrichtigung des Kunden zugreifen, um sicherzustellen, dass die Bestellungen ordnungsgemäß ausgeführt werden.
• Neben den Bestell-, Bereitstellungs- und Installationsprozessen überwacht IBM Support aktiv Lebenszyklusoperationen der Instanzen, wie das Hinzufügen neuer Hosts.
• Zur Behebung von Problemen, die auftreten oder in Zukunft auftreten könnten, kann der IBM Support eine Reihe von Maßnahmen ergreifen. Zu diesen Aktionen gehören unter anderem die Überprüfung von Kundenauftragsdetails, der Neustart von Automatisierungsaufträgen, die Durchführung von Operationen zum Neuladen des Betriebssystems oder das Öffnen von IBM Cloud Tickets unter Verwendung der angegebenen Kunden IBM Cloud Benutzer-ID und des API-Schlüssels.

Proaktive Unterstützung für Operationen im stabilen Zustand

• In seltenen Fällen kann IBM Support den Zugriff auf Kundeninstanzen während Operationen im stabilen Zustand anfordern, um proaktiv eine Fehlerbehebung für eine Instanz durchzuführen oder die Funktion von bereitgestellten Services oder Komponenten zu überprüfen.
• Dieser Zugriff erfolgt über das interne IBM Cloud-Unterstützungsnetz. IBM Support ändert Instanzkonfigurationen nur mit der vorherigen Zustimmung des Kunden.
• Der Zugriff erfolgt auf die VMware Management-Komponenten und die IBM Cloud Management-Komponenten und niemals auf die virtuellen Maschinen oder Anwendungen des Kunden.

Support-Tickets

• vCenter Serverumgebungen werden von IBM nicht aktiv überwacht, und IBM Support betritt die Verwaltungsebene VMware im Normalbetrieb nicht, ohne dass ein vom Kunden geschriebenes Support-Ticket vorliegt.
• Wenn ein Kunde ein Support-Ticket für ein Instanz-, Service- oder Bereitstellungsproblem öffnet, wird das Ticket schnell dem entsprechenden IBM Support-Team zugewiesen, das in erster Linie für die Lösung des Problems verantwortlich ist.
• Aufgrund des Grades an Spezialisierung, der erforderlich ist, um das technische Know-how auf Teamebene aufrecht zu erhalten, ist es in manchen Fällen nötig, dass mehr als ein Support-Team an der Lösung eines bestimmten Softwareproblems beteiligt ist. Dies ist ohne großen Aufwand durchsetzbar, da unsere Support-Teams gut miteinander vernetzt sind und Hand in Hand an aufgetretenen Probleme arbeiten.
• Um das Problem zu untersuchen, muss IBM möglicherweise auf Informationen auf Ihrem System zugreifen, die sich auf den Fehler beziehen, oder den Fehler neu erstellen, um weitere Informationen zu erhalten.
• Ein vom Kunden geöffnetes Support-Ticket dient als Bestätigung seitens des Kunden, dass IBM Support für das Durchführen von Untersuchungen, Debugging und Triage auf die VMware-Managementschicht zugreifen kann. Wenn Wartungsausfälle oder Änderungen an der Umgebung erforderlich sind, fordert IBM Support eine extra dokumentierte Bestätigung vom Kunden über Tickets als Teil unseres Änderungsmanagementprozesses.
• Weitere Informationen zu Support-Tickets finden Sie im IBM Support-Leitfaden und folgen Sie den Schritten unter Hilfe und Support anfordern.

Kommunikation und Fehlerbehebung

• IBM gibt keinerlei Gewährleistungen, dass unsere Produkte fehlerfrei sind, aber wir bemühen uns, sie so zu korrigieren, dass sie wie geplant funktionieren. Kunden spielen bei diesem Bemühen eine große Rolle.
• Während IBM Support während des gesamten Lebenszyklus des Produkts Unterstützung bereitstellen kann, kann diese Unterstützung durch die Informationen und den Zugriff, die vom Kunden bereitgestellt werden, eingeschränkt werden.
• Der Kunde ist dafür verantwortlich, beim Auftreten eines Problems dieses ausführlich zu dokumentieren und IBM Support bereitzustellen und bei zusätzlichem Klärungsbedarf zeitgerecht zu reagieren.
• Die Kunden sind zudem dafür verantwortlich, die Richtlinien in diesem Dokument zu befolgen, um der proaktiven Unterstützung zuzustimmen.
• Bei fehlender Zustimmung oder Nichteinhaltung der angegebenen Richtlinien übernimmt der Kunde die Verantwortung für die mögliche Verzögerung bei der Problemlösung, die durch Kommunikationsverzögerungen zwischen dem Kunden und dem Support-Team verursacht wird.
• Der Kunde muss bereit sein, eine umfangreichere technische Fehlerbehebung durchzuführen, als dies sonst der IBM Support tun würde. IBM stellt bei Bedarf geeignete Unterlagen und Unterstützung zur Verfügung.

Sicherheitsmaßnahmen

• Verwaltung des Cloud-Dienstes - Der Kunde ist für die Verwaltung, den Betrieb, die Wartung und die Sicherheit der Anwendungen, einschließlich der zugrunde liegenden Middleware, verantwortlich.
• Service-Integrität und -Verfügbarkeit - IBM leitet alle für diesen Cloud-Dienst erkannten Meldungen über Netzwerkeinbrüche an den Kunden weiter. Es liegt in der Verantwortung des Kunden, sich über die Auswirkungen jeder gemeldeten Meldung zu informieren. Der Kunde wird über Hardwareausfälle informiert. Die Überwachung und Reaktion auf Betriebssystemfehler oder Softwarefehler liegt in der Verantwortung des Kunden; bei Bedarf kann IBM Support einbezogen werden.
• Aktivitätsprotokollierung - Der Kunde ist für die Aktivitätsprotokollierung des Betriebssystems/Systems und der Datenbank/Anwendungen verantwortlich, je nach Bedarf.
• Verschlüsselung - Der Kunde ist für die Konfiguration und Verwaltung der gesamten Verschlüsselung (sowohl für ruhende als auch für übertragene Daten) verantwortlich.
• Geschäftskontinuität und Notfallwiederherstellung - Der Kunde ist verantwortlich für die Konfiguration und Verwaltung aller Geschäftskontinuitäts- und Notfallwiederherstellungsprozesse, je nach Bedarf.

Services anderer Anbieter

• Software oder Code von anderen Anbietern ist in einigen unserer IBM Angebote enthalten oder gebündelt. Dieser Code ist für Ihren Komfort eingeschlossen, wird aber nicht als Teil des IBM Programms betrachtet.
• Diese Programme, die keine IBM Programme sind, werden direkt von den jeweiligen Anbietern lizenziert. Der Kunde verpflichtet sich, die Programme, die keine IBM Programme sind, gemäß den Bedingungen des Anbieters zu verwenden. Diese Bedingungen sind in der IBM-Lizenzvereinbarung enthalten, die dem IBM-Angebot zum Zeitpunkt des Kaufs beiliegt.
• IBM testet, ob die Produkte anderer Anbieter mit IBM Programmen verwendet werden können und ordnungsgemäß funktionieren.
• IBM Der Support diagnostiziert Kundenprobleme, indem er das Wissen nutzt, wie unsere IBM Angebote mit der Software von Drittanbietern funktionieren. Wenn festgestellt wird, dass das Programm IBM ordnungsgemäß funktioniert, das Problem aber weiterhin besteht, muss IBM den Kunden zur weiteren Diagnose an den Drittanbieter verweisen.
• Weitere Informationen über die Verantwortung des Kunden in Bezug auf Software oder Code von Drittanbietern finden Sie im IBM Support Guide.