---
title: "HIPAAコンプライアンス"
url: https://docs.catalyst.zoho.com/ja/compliance/hipaa/
last_updated: 2026-08-17T12:16:04Z
service: All Services
type: general
related_links:
  - name: "Zoho HIPAAコンプライアンス"
    url: https://www.zoho.com/privacy/cookie-policy.html
---

# CatalystにおけるHIPAAコンプライアンス

## はじめに

[HIPAA](https://www.hhs.gov/hipaa/index.html)（医療保険の相互運用性と説明責任に関する法律）は、医療分野における情報の配布を管理する米国政府によって制定された法律です。電子メディアを通じた送信、使用、または維持を含む特定の事前定義された基準と条件に基づいてHIPAA規制によって保護される個人識別可能な健康情報（IIHI）および個人識別情報（PII）は、**保護対象医療情報（PHI）**として分類されます。

このようなPHI識別子の例には、氏名、住所、電話番号などの個人情報や連絡先情報、医療記録番号（MRN）やメディケア受給者識別子（MBI）を含む病歴や医療情報、社会保障番号や車両識別子などの身元情報が含まれますが、これらに限定されません。

Catalystは、個人の許可がない場合にePHIを保護するための認められたセキュリティ慣行を実装する必要がある対象事業体に対して適用される基準を遵守しています。これらの規制への準拠により、PHIに該当するすべてのエンドユーザーデータの完全性、機密性、セキュリティを保護する機能がCatalyst開発プラットフォームで提供されることが保証されます。これは、Catalyst上に構築されたすべてのアプリケーション、マイクロサービス、ソリューションが、HIPAAによって適用される必要な基準とガイドラインに完全に準拠できることを示しています。

> **注意:** Catalystアプリケーション開発者は、Catalystでソリューションを開発、テスト、デプロイする際に提供されるHIPAAコンプライアンス機能を活用し、ePHIおよびその他の機密ユーザーデータを扱う際に、該当するすべてのプライバシーおよびデータ保護法を遵守する必要があります。

## CatalystにおけるHIPAAコンプライアンスの実装

Catalystは、最新のHIPAAガイドラインへの準拠を可能にするために、エンドユーザーのPHIを保存、処理、または取り扱う設定やコンポーネントのいくつかの機能をアップグレードしました。このカテゴリに該当するCloud Scaleコンポーネントには以下が含まれます：

* Data Store

> **注意:** データおよびファイルストレージコンポーネントの延長として、Cloud Scale Event ListenersおよびDevOps LogsもHIPAAコンプライアンスの範囲内に含まれます。

Catalystアカウントメンバーがさまざまなプロファイルに付与できるコンポーネントアクセス権限を指定できる[Profiles and Permissions](https://docs.catalyst.zoho.com/ja/getting-started/set-up-a-catalyst-project/profiles-and-permissions/)設定も、これらのコンポーネントの変更に伴いアップグレードされました。

同様に、プロジェクトで実行されたアクティビティのログを表示する[Audit Logs](https://docs.catalyst.zoho.com/ja/getting-started/set-up-a-catalyst-project/audit-logs/)機能も、機密および保護されたユーザーデータを取り扱えるよう刷新されました。

これらの変更の詳細を見ていきましょう。

### Data StoreでのePHIの保存

Cloud ScaleのData Storeコンポーネントは、テーブルとしてユーザーデータを保存できます。HIPAA準拠の方法でePHIデータの保存を可能にするために、このコンポーネントのカラムに対して**PII/ePHI Validator**が追加されました。

カラムの作成時または任意の時点でカラムを編集する際に、このバリデータを有効にすることで、テーブル内のカラムを保護情報を含むものとしてマークできます。

![Data StoreにおけるHIPAA](https://catalyst-docs-development.zohostratus.in/images/compliance/hipaa/catalyst_compliance_hipaa_datastore.webp)

さらに、必要なカラムのデータ型として**Encrypted text**を選択することで、テーブルに機密データを保存できます。これにより、保護されたデータを含む長文テキストを暗号化できます。

![Data StoreにおけるHIPAA](https://catalyst-docs-development.zohostratus.in/images/compliance/hipaa/catalyst_compliance_datastore_clm2.webp)

このバリデータがカラムまたはフォルダに対して有効になると、必要な権限を持つ[Catalystアカウント管理者およびプロジェクトメンバー](https://docs.catalyst.zoho.com/ja/getting-started/set-up-a-catalyst-project/collaborators/)のみが、これらのカラムまたはフォルダ内のデータを表示またはアクセスできます。

### Profiles and PermissionsでのePHIアクセスの定義

Catalyst管理者は、Data Store、Event ListenersおよびLogsコンポーネントへのアクセスを、きめ細かい方法で割り当てられるようになりました。つまり、作成する各カスタムプロファイルの各アクセスタイプについて、これらのコンポーネントのそれぞれへの個別アクセスを、必要とする特定のプロファイルにのみ付与できます。その後、プロジェクトメンバーに適切なプロファイルを割り当てることができます。

![Profiles and PermissionsにおけるHIPAA](https://catalyst-docs-development.zohostratus.in/images/getting-started/hipaa/4.webp)

これらの権限を有効にするための条件、およびEvent ListenersとLogsにアクセスするための個別権限の必要性の詳細については、[Profiles and Permissionsヘルプページ](https://docs.catalyst.zoho.com/ja/getting-started/set-up-a-catalyst-project/profiles-and-permissions/)を参照してください。

### Audit LogsでのePHIの保存と表示

設定のAudit Logsに、Data StoreコンポーネントのePHIに関連するアプリケーションレベルで実行されたアクティビティのログを表示する[Application Logs](https://docs.catalyst.zoho.com/ja/getting-started/set-up-a-catalyst-project/audit-logs/#application-logs)が含まれるようになりました。したがって、これらのログには以下が表示されます：

* Data StoreでePHIバリデータが有効なカラムの行の作成、更新、または削除

![Profiles and PermissionsにおけるHIPAA](https://catalyst-docs-development.zohostratus.in/images/getting-started/hipaa/5.webp)

> **注意:** プロジェクトメンバーのAudit Logsへのアクセスには、Profiles and Permissionsで付与できる専用の権限が必要になりました。これは、ePHIを含む可能性のあるストレージコンポーネントのアプリケーションログを権限のある個人のみが表示できるようにするためでもあります。

Catalystでは、コンソールからエクスポートすることで、最大**6年前**のログを取得できるようになりました。HIPAA規制への準拠をさらに確保するため、アプリケーションログのエクスポートとローカルシステムへのダウンロードは、Catalystアカウント管理者のみが実行できます。プロジェクトメンバーはこの操作を実行できません。

これらすべての変更がCatalyst開発プラットフォームに組み込まれたことにより、HIPAA規制に完全に準拠したアプリケーションやマイクロサービスを簡単に構築できるようになりました。