HIPAA

A pesar de la información de la hoja de datos para este Servicio de nube sobre la Ley de Portabilidad y Responsabilidad de la Información Sanitaria de 1996 ("HIPAA") y el uso permitido de datos y de información sanitaria como tipos de datos personales y/o categorías especiales de datos personales (de forma colectiva, "datos sanitarios") con este Servicio de nube, el uso de los datos sanitarios con este Servicio de nube está sujeto a las siguientes limitaciones y condiciones:

vCenter Server

Solo las ofertas que se listan más arriba se pueden suministrar para implementar los controles de reglas de privacidad y seguridad de HIPAA para su uso con datos sanitarios si el Cliente notifica a IBM por adelantado que el Cliente utilizará datos sanitarios con el Servicio de nube e IBM confirma por escrito que el Servicio de nube se suministrará para el uso de datos sanitarios. El Servicio en la nube no se puede utilizar para la transmisión, almacenamiento u otro uso de los Datos de estado protegidos bajo la HIPAA a menos que (i) el Cliente proporcione a IBM dicha notificación; (ii) IBM y el Cliente hayan suscrito un Acuerdo de socio empresarial aplicable e (iii) IBM proporcione al Cliente la confirmación por escrito de que el Servicio en la nube se puede utilizar con Datos de estado. En ningún caso, se utilizará el Servicio en la nube para procesar PHI como centro de intercambio de atención médica en el sentido conferido por la HIPAA.

Si se produce una anomalía del sistema, un proveedor de servicios de terceros puede solicitar artefactos de depuración del cliente (registros, volcados de memoria de núcleo). El cliente es el único responsable de recopilar y transmitir estos artefactos al proveedor de terceros. El equipo de soporte de IBM puede ayudar proporcionando enlaces a la documentación o proporcionando orientación a través de sesiones de compartición de pantalla. Sin embargo, el cliente es el responsable de la limpieza de los datos de cualquier PHI y de asegurarse de que está correctamente cifrado antes de que se transmita. También es responsabilidad del cliente evaluar si requieren que se ejecute un BAA con el proveedor de terceros antes de enviar datos.

Soporte proactivo para el suministro inicial

• Durante el pedido inicial y el suministro de una instancia o servicio, el soporte de IBM puede acceder a las instancias del cliente y a la información sin notificación previa del cliente para asegurarse de que los pedidos se han cumplido correctamente.
• El soporte de IBM supervisa de forma activa las operaciones del ciclo de vida de las instancias como, por ejemplo, la adición de nuevos hosts, además de los procesos de pedido, suministro e instalación.
• Para solucionar problemas que surjan o puedan surgir en el futuro, el soporte de IBM puede llevar a cabo una serie de acciones. Estas acciones incluyen, sin limitarse a ellas, la revisión de los detalles del pedido de cliente, el reinicio de los trabajos de automatización, la realización de operaciones de recarga del sistema operativo o la apertura de incidencias de IBM Cloudutilizando el ID de usuario y la clave de API del cliente de IBM Cloud.

Soporte proactivo para operaciones de estado estable

• En raras ocasiones, el servicio de soporte de IBM puede requerir acceso a instancias de cliente durante operaciones de estado estable para resolver de forma proactiva un problema de una instancia o para verificar el funcionamiento de los servicios o componentes suministrados.
• Este acceso se realiza a través de la red de soporte interno de IBM Cloud. En ningún momento el servicio de soporte de IBM modificará la configuración de la instancia sin el consentimiento previo del cliente.
• El acceso es a los componentes de gestión de VMware y a los componentes de gestión de IBM Cloud y nunca a las aplicaciones o máquinas virtuales del cliente.

Incidencias de soporte

• Los entornos de vCenter Server no están supervisados activamente por IBM e IBM Support no accede a la capa de gestión de VMware en operaciones normales sin una incidencia de soporte escrita por el cliente.
• Cuando un cliente abre una incidencia de soporte para un problema de instancia, servicio o suministro, la incidencia se asigna rápidamente al equipo de soporte de IBM adecuado, que es el principal responsable de resolver el problema.
• Debido al nivel de especialización que se necesita para ofrecer una experiencia técnica superior a nivel de equipo, a veces es necesario implicar a más de un equipo de soporte en la resolución de un problema de software concreto. Esto se gestiona fácilmente, ya que nuestros equipos de soporte trabajan en red y como uno solo para resolver los problemas que puedan surgir.
• Para investigar el problema, es posible que IBM necesite acceder a la información del sistema en relación con la anomalía o que deba volver a crear dicha anomalía para obtener más información.
• Una incidencia de soporte generada por el cliente sirve como acuse de recibo de que el soporte de IBM puede acceder a la capa de gestión de VMware para la investigación, la depuración y la asignación de prioridades. Si se necesitan interrupciones de mantenimiento o cambios en el entorno, IBM Support solicita la confirmación extra documentada del cliente a través de incidencias como parte de nuestro proceso de gestión de cambios.
• Para obtener más información sobre los tickets de soporte, consulte la IBM y siga los pasos indicados en Obtención de ayuda y soporte.

Comunicación y resolución de problemas

• IBM no garantiza que nuestros productos estén libres de defectos, sin embargo nos esforzamos por arreglarlos para que funcionen de acuerdo con su diseño. Los clientes juegan un papel importante en este esfuerzo.
• Aunque el servicio de soporte de IBM está disponible para proporcionar ayuda durante todo el ciclo de vida del producto, el soporte puede estar limitado por la información y el acceso proporcionados por el cliente.
• El cliente es responsable de proporcionar documentación completa en el momento en que se produce un error y de responder a tiempo al servicio de soporte de IBM cuando se necesita más información.
• Los clientes también son responsables de seguir las directrices de este documento para otorgar el consentimiento a un soporte proactivo.
• Si se rechaza el consentimiento o no se cumplen las directrices proporcionadas, el cliente asume la responsabilidad de un posible retraso en la resolución de problemas ocasionado por los retrasos en la comunicación entre el cliente y el equipo de soporte.
• El cliente debe estar preparado para resolver más problemas técnicos que, de otro modo, realizaría el centro de soporte de IBM. IBM proporciona la documentación y asistencia adecuadas cuando sea necesario.

Medidas de seguridad

• Gestión del servicio en la nube: el cliente es responsable de gestionar la administración, el funcionamiento, el mantenimiento y la seguridad de las aplicaciones, incluido el middleware subyacente.
• Integridad y disponibilidad de servicio: IBM reenvía al cliente todas las notificaciones de intrusión en la red detectadas para este servicio en la nube. Es responsabilidad del cliente determinar el impacto de cada notificación que se notifique. El cliente recibe notificaciones de anomalías de hardware. La supervisión y la respuesta ante anomalías del sistema operativo o del software son responsabilidad del Cliente, que debe ponerse en contacto con el soporte de IBM según corresponda.
• Registro de actividad: el cliente es responsable del registro de actividad de OS/System y Database/Applications, según sea necesario.
• Cifrado: el cliente es responsable de configurar y gestionar todo el cifrado (para datos en reposo y en tránsito), según sea necesario.
• Continuidad de negocio y recuperación tras desastre: el cliente es responsable de configurar y gestionar todos los procesos de continuidad de negocio y recuperación tras desastre, según sea necesario.

Servicios de terceros

• Algunas de nuestras ofertas de IBM incluyen software o código de terceros. Este código se incluye para su comodidad, pero no se considera parte del programa de IBM.
• La licencia de estos programas que no son de IBM viene proporcionada directamente por sus proveedores. El cliente acepta utilizar los programas que no son de IBM bajo los términos y condiciones del proveedor. Estos términos se proporcionan en el acuerdo de licencia de IBM que acompaña a la oferta de IBM en el momento de la compra.
• IBM realiza pruebas para asegurarse de que los productos de terceros funcionan con los programas de IBM y de que su funcionalidad es correcta.
• El centro de soporte de IBM diagnostica problemas de cliente utilizando el conocimiento de cómo funcionan nuestras ofertas IBM con el software de terceros. Después de concluir que el programa IBM funciona correctamente, pero el problema aún existe, IBM debe hacer remitir el cliente al proveedor de terceros para más diagnósticos.
• Para obtener más información sobre las responsabilidades del cliente en relación con el software o el código de terceros, consulte la IBM.