HIPAA

1996 年制定の「医療保険の相互運用性と説明責任に関する法令」(HIPAA) や、このクラウド・サービスで医療情報および医療データを「個人データの一種」および「特殊な分類の個人データ」(総称して「医療データ」) として使用するための条件についてこのクラウド・サービスのデータ・シートに記載している情報にかかわらず、このクラウド・サービスで医療データを使用する場合は、以下の制限事項および条件が適用されます。

vCenter Server

前述のオファリングは、お客様がクラウド・サービスで医療データを使用することを IBM に事前に通知し、IBM がクラウド・サービスを医療データ用にプロビジョニングすることを書面で表明した場合に限り、医療データに使用する HIPAA のプライバシーおよびセキュリティーの規則の制御を実装するためにプロビジョニングされます。 次の条件を満たさない限り、HIPAA で保護される医療データの伝送、保管、またはその他の用途にクラウド・サービスを使用することはできません。その条件とは、 (i) お客様が IBM に用途を通知し、(ii) IBM とお客様が適用される事業提携契約 (BAA) を締結し、(iii) IBM がお客様にクラウド・サービスを医療データに使用できることを書面で明確に表明することです。 いかなる場合も、HIPAA が意味する範囲内の医療情報センターとして PHI を処理するためにクラウド・サービスを使用してはいけません。

システム障害が発生した場合に、サード・パーティーのサービス・プロバイダーがお客様にデバッグ成果物 (ログやコア・メモリー・ダンプ) を要求することがあります。 そのような成果物を収集してサード・パーティー・プロバイダーに送信することについては、お客様が単独で責任を負います。 IBM サポート・チームが資料へのリンクを提供したり、画面共有セッションで指示を与えたりして支援することがあります。 しかし、送信前に PHI データをクレンジングして適切に暗号化することは、お客様の責任です。 また、データを送信する前にサード・パーティー・プロバイダーと BAA (提携事業者契約) を締結する必要があるかどうかを評価するのもお客様の責任です。

初期プロビジョニングのための事前対応サポート

• インスタンスまたはサービスを最初に注文してプロビジョニングするときに、IBM サポートが、注文を適切に履行するために、事前に通知せずにお客様のインスタンスと情報にアクセスすることがあります。
• IBM サポートは、注文、プロビジョニング、インストールのプロセスのほかにも、新規ホストの追加などのインスタンスのライフサイクル操作を積極的にモニターします。
• 発生した問題や今後発生する可能性がある問題を解決するために、IBM サポートが、いくつかの操作を実行することがあります。 これらの操作には、提供されたお客様の IBM Cloud ユーザー ID と API キーを使用した、お客様の注文の詳細の確認、自動化ジョブの再始動、オペレーティング・システムの再ロード操作の実行、IBM Cloud チケットのオープンが含まれます (ただしこれらに限定されません)。

通常時の操作のための事前対応サポート

• まれではありますが、通常時の操作の中でインスタンスの問題を事前対応的にトラブルシューティングしたり、プロビジョンしたサービスまたはコンポーネントの機能を検証したりするために、IBM サポートがお客様のインスタンスにアクセスする必要がある場合があります。
• このアクセスは、IBM Cloud の内部サポート・ネットワークによって行われます。 事前にお客様の同意を得ることなく IBM サポートがインスタンス構成を変更することはありません。
• アクセスは VMware 管理コンポーネントや IBM Cloud 管理コンポーネントに対するものであり、お客様の仮想マシンやアプリケーションにアクセスすることは決してありません。

サポート・チケット

• vCenter Server の環境を、IBM は積極的にはモニターしないので、お客様がサポート・チケットを作成しなければ、IBM サポートが通常操作で VMware 管理層に入ることはありません。
• お客様がインスタンス、サービス、またはプロビジョニングの問題に関するサポート・チケットを開いた場合は、ただちに適切な IBM サポート・チームにチケットが割り当てられ、そのチームが第一関係者として問題を解決する責任を負います。
• チーム・レベルで高度な技術的専門知識を維持するためには、専門性のレベルにもよりますが、特定のソフトウェアの問題を解決するのに複数のサポート・チームの関与が必要になる場合があります。 IBM のサポート・チームの間には完全なネットワークが作られているのでこれは簡単です。どのような問題が発生しても 1 つのチームとして解決に取り組むことができます。
• 問題を調査するために、IBM がお客様のシステム上にある障害関連の情報にアクセスしたり、詳しい情報を得るために障害を再現したりすることが必要な場合があります。
• お客様がサポート・チケットを作成すれば、調査、デバッグ、優先順位付けのために IBM サポートが VMware 管理層にアクセスすることをお客様が承認することになります。 保守のための停止や環境の変更が必要になった場合、IBM サポートは、変更管理プロセスの一環として、新たにチケットを介してお客様に書面による確認を要求します。
• サポートチケットの詳細については、 IBM サポートガイドを参照し、「 ヘルプとサポートを受ける 」の手順に従ってください。

通信とトラブルシューティング

• IBM は自社の製品に欠陥がないことを保証はしませんが、設計どおり機能するように製品を修正する努力をします。 この修正において、お客様は大きな役割を果たします。
• IBM サポートは製品のライフサイクル全体を通じて支援を提供できますが、お客様から提供される情報やアクセス権によってサポートが制限される場合があります。
• お客様には、障害発生時に詳細な文書を提供し、さらなる情報が必要な場合は IBM サポートに適時に対応する責任があります。
• お客様には、本資料のガイドラインに従って、事前対応サポートに同意する責任もあります。
• お客様が同意を拒否したり、提供されたガイドラインに従わなかったりして、お客様とサポート・チームの連絡が遅れたために問題解決が遅れた場合は、お客様がその責任を負います。
• お客様は IBM サポートがそれ以外に行う追加の技術的なトラブルシューティングを実行できるように準備する必要があります。 IBM は、必要に応じて適切な資料と支援を提供します。

セキュリティー指標

• クラウド・サービスの管理 - 基礎のミドルウェアを含め、アプリケーションの管理、運用、保守およびセキュリティーの操作については、お客様が責任を負います。
• サービスの完全性および可用性 - IBM は、このクラウド・サービスについて検出されたすべてのネットワーク侵入通知をお客様に転送します。 報告された各通知の影響を確認することについては、お客様が責任を負います。 ハードウェア障害もお客様に通知されます。 OS またはソフトウェアの障害を監視し、(必要に応じて IBM サポートを利用して) 対応することについては、お客様が責任を負います。
• アクティビティーの記録 - 必要な場合に OS、システムおよびデータベース、アプリケーションのアクティビティーを記録することについては、お客様が責任を負います。
• 暗号化 - 必要に応じて (保存データと転送中のデータの両方について) すべての暗号化を構成して管理することについては、お客様が責任を負います。
• 事業継続性および災害復旧 - 必要に応じて、すべての事業継続性と災害復旧のプロセスを構成して管理することについては、お客様が責任を負います。

サード・パーティー・サービス

• IBM オファリングには、サード・パーティーのソフトウェアやコードが付属しているものがあります。 そのようなコードは、お客様の利便性のために含まれていますが、IBM プログラムの一部とは見なされません。
• そのような IBM 以外のプログラムのライセンスは、それぞれのプロバイダーから直接交付されます。 お客様は、プロバイダーの契約条件に従って IBM 以外のプログラムの使用に同意します。 そのような条件は、購入時に IBM オファリングに付属する IBM の使用条件に含まれた形で提供されます。
• IBM は、サード・パーティー製品が IBM プログラムと連携して正しく機能することを確認するためにテストを行います。
• IBM サポートは、IBM オファリングがサード・パーティー・ソフトウェアと連携する方法に関する情報を使用して、お客様の問題に関する診断を行います。 IBM プログラムは正しく機能しているという結論が出ているにもかかわらず、引き続き問題が存在している場合は、IBM はさらに診断するためにお客様をサード・パーティー・ベンダーに紹介する必要があります。
• サードパーティのソフトウェアやコードに関するクライアントの責任の詳細については、 IBM サポートガイドを参照してください。