Cloud de Confiance 和 Google Workspace 的《健康保險流通與責任法案》法規遵循

本文件說明 Cloud de Confiance by S3NS 和 Google Workspace 如何支援《健康保險流通與責任法案》(HIPAA)，以及如何設定 Cloud de Confiance ，協助您履行 HIPAA 責任。本指南適用的目標對象包含資安管理人員、法規遵循監管人員、IT 管理員，以及其他負責在 Cloud de Confiance 和 Google Workspace 中落實《健康保險流通與責任法案》並確保相關作業符合規定的員工。

共同責任

美國衛生及公共服務部 (HHS) 並未提供《健康保險流通與責任法案》合規認證計畫。遵守 HIPAA 是您與 Google 共同的責任。

HIPAA 要求遵循安全性規則、隱私權規則和資料外洩通知規則。Cloud de Confiance 和 Google Workspace 遵循《業務夥伴協議》範圍內的 HIPAA 規範，但您最終仍須自行評估是否符合 HIPAA 規範。

Google 會根據《健康保險流通與責任法案》規定，視情況簽訂業務夥伴協議。

客戶責任

您必須決定下列事項：

• 您是否為受規範實體或受規範實體的業務合作夥伴。
• 您是否需要與 Google 簽訂業務夥伴協議。

Google 提供基礎架構安全控管機制，旨在協助您滿足 HIPAA 對 PHI 儲存和處理的要求。您有責任確保在 Cloud de Confiance 上建構的環境和應用程式，均已根據《健康保險流通與責任法案》規定正確設定及保護。詳情請參閱「共同承擔」。

如要瞭解 Google 的安全性與資料保護措施，請參閱「Google 安全性總覽」和「Google 基礎架構安全性設計總覽」。

Cloud de Confiance 功能和定價

Cloud de Confiance 的《健康保險流通與責任法案》業務夥伴協議涵蓋整個 Cloud de Confiance基礎架構，而非僅限 Cloud de Confiance的一部分。因此，您將不受特定地區的限制，可享有跨區域服務備援。您也可以使用 Spot VM 降低成本。

Google 也為受 HIPAA 規範的客戶提供與所有客戶相同的服務和定價，包括續用折扣。

Cloud de Confiance 支援的服務

上次更新日期：2025 年 9 月 17 日

Cloud de Confiance BAA 涵蓋Cloud de Confiance的整個基礎架構 (所有區域、所有可用區、所有網路路徑、所有連接點)，以及下列產品：

• 存取權核准
• Access Context Manager
• 資料存取透明化控管機制
• Google Cloud Contact Center as a Service (CCaaS) 的 Agent Assist
• ^[1] Gemini Enterprise Agent Platform 中的 Agent Search
• AI 平台訓練和預測
• AlloyDB for PostgreSQL
• Gemini Enterprise 的 Antigravity
• API Gateway ^[2]
• Apigee
• App Engine
• Application Integration ^[3]
• Artifact Analysis
• Artifact Registry ^[4]
• Assured Workloads
• Audit Manager
• AutoML Natural Language
• AutoML Tables
• AutoML Translation
• AutoML Video
• AutoML Vision
• 備份和災難復原服務
• GKE 備份
• Bare Metal 解決方案
• 批次
• BigQuery
• BigQuery 資料移轉服務
• BigQuery Omni
• Bigtable
• 二進位授權
• 憑證授權單位服務
• Certificate Manager
• Cloud Asset Inventory
• Cloud Build ^[5]
• Cloud CDN ^[6]
• Cloud Data Fusion
• Cloud Deploy
• Cloud Deployment Manager
• Cloud DNS
• Cloud Endpoints
• Cloud Healthcare API
• Cloud HSM (硬體安全性模組)
• Cloud Identity
• Cloud Interconnect
• 雲端入侵偵測系統 (Cloud IDS)
• Cloud Key Management Service ^[7]
• Cloud Life Sciences
• Cloud Load Balancing
• Cloud Logging ^[8]
• Cloud Monitoring ^[9]
• Cloud NAT
• Cloud Natural Language API
• Cloud Profiler
• Cloud Resource Manager API
• Cloud Router
• Cloud Run
• Cloud Run functions
• Cloud Scheduler
• Cloud Service Mesh
• Cloud Shell
• Cloud Source Repositories
• Cloud SQL
• Cloud Storage ^[10]
• Cloud Tasks
• Cloud Trace
• Cloud Translation
• Cloud Vision
• Cloud VPN
• Cloud Workstations
• Cluster Director
• Colab Enterprise
• Compute Engine
• 連結
• Container Registry ^[11]
• Conversational Agents ^[12]
• Customer Experience Agent Studio
• Customer Experience Insights
• Cyber Insurance Hub
• Data Catalog
• 數據分析 ^[13]
• 資料庫遷移服務 ^[14]
• Dataflow
• Dataform
• Datastream
• Document AI
• Document AI 倉儲
• Eventarc
• ^[15] Filestore
• Firestore
• Firestore (Datastore 模式) (Datastore) ^[16]
• Gemini Code Assist
• Gemini Enterprise
• Gemini Enterprise Agent Platform
• Gemini Enterprise for Customer Experience
• Gemini in BigQuery
• Gemini in Colab Enterprise
• Gemini Notebook Enterprise
• Agent Platform 生成式 AI
• Google Cloud Armor
• Cloud de Confiance 控制台
• Google Cloud Contact Center as a Service
• Google Cloud Fraud Defense ^[17]
• Cloud de Confiance Identity-Aware Proxy (IAP)
• Google Cloud Managed Lustre
• Google Cloud Managed Service for Apache Kafka
• Google Cloud NetApp Volumes
• ^[18] Google Cloud VMware Engine
• Google Distributed Cloud 連結網路方案 ^[19]
• Google Kubernetes Engine
• Google Kubernetes Engine (GKE) Enterprise 版本 Config Management
• Google Kubernetes Engine (GKE) Hub
• Healthcare Data Engine
• Identity and Access Management (IAM) ^[21]
• Identity Platform ^[22]
• Infrastructure Manager
• Integration Connectors ^[23]
• 金鑰存取依據
• Knative serving
• Knowledge Catalog ^[24]
• ^[25] Looker (Google Cloud Core)
• ^[26] Looker (原始版本)
• Managed Service for Apache Airflow
• Managed Service for Apache Spark
• Managed Service for Microsoft Active Directory (AD)
• Memorystore
• Model Armor
• Network Connectivity Center
• 網路服務級別
• Persistent Disk
• Pub/Sub
• Secret Manager ^[27]
• Secure Source Manager
• Security Command Center
• Sensitive Data Protection ^[28]
• Service Directory
• Spanner
• Speech-to-Text ^[29]
• Storage 移轉服務
• Text-to-Speech
• Traffic Director API
• Transfer Appliance
• Vertex AI Workbench 執行個體
• Video Intelligence API
• 虛擬私有雲 (VPC)
• VPC Service Controls
• Web Security Scanner
• Workflows

Google SecOps 支援的服務

BAA 支援下列 Google SecOps 服務^[20]：

• Google Security Operations SIEM
• Google Security Operations SOAR

Google Workspace 支援的服務

上次更新日期：2025 年 8 月 31 日

Cloud de ConfianceBAA 涵蓋下列 Google Workspace 服務：

• AppSheet
• Cloud Identity 管理服務
• Gemini 應用程式 (不含 Google Chrome 內建 Gemini)
• Gemini in Google Workspace
• Gemini Mac 應用程式
• Gmail
• Google Apps Script
• Google 日曆
• Google Chat
• Google Cloud Search
• Google 雲端硬碟 (包括 Google 文件、Google 表單、Google 相簿、Google 試算表、Google 簡報和 Google Vids)
• Google 網路論壇
• Google Keep
• Google Meet
• Google 協作平台
• Google Tasks
• Google 保管箱 (如適用)
• Google Voice (僅限受管理使用者)

如要瞭解 Google Workspace 的《健康保險流通與責任法案》法規遵循資訊，請參閱「Google Workspace 的《健康保險流通與責任法案》法規遵循資訊」。

Cloud de Confiance最佳做法

請導入本節的最佳做法，確保符合《健康保險流通與責任法案》義務。

一般 Cloud de Confiance 最佳做法

請採用下列最佳做法：

• 簽署 Cloud de Confiance BAA。如需操作說明，請參閱「Cloud de Confiance的隱私權法規遵循和記錄」，瞭解如何查看及接受 BAA。
• 處理受保護的健康資訊時，請停用不支援的 Cloud de Confiance服務。如果無法停用服務，請勿用於 PHI。
• 除非在相關通知或產品/服務的其他條款中另有明確註明，否則請勿使用《服務專屬條款》中定義的正式發布前產品處理受保護的健康資訊。
• 建立或更新資源時，請勿在資源中繼資料中加入 PHI 或安全憑證，因為系統可能會將這類資訊記錄下來，存放在記錄檔中。稽核記錄絕不會包含資源資料內容或查詢結果，但可能會擷取資源中繼資料。

身分、安全性和加密

下表說明身分、安全性和加密服務的最佳做法和限制。

支援的產品	最佳做法和限制
Cloud KMS	判定貴組織是否有除了《健康保險流通與責任法案》安全規定以外的加密要求。客戶內容會在 Cloud de Confiance中靜態加密。如有額外加密需求，請使用 Cloud KMS。
Identity and Access Management	設定專案存取權時，請採用 IAM 最佳做法。特別是，由於服務帳戶可用於存取資源，因此請嚴格控管這些服務帳戶和服務帳戶金鑰的存取權。
Identity Platform	只儲存為應用程式或服務提供驗證和授權所需的最低限度資料。在 Identity Platform 中建立使用者時，唯一必要的屬性是電子郵件地址或電話號碼。如需儲存 PHI，請使用 Cloud de Confiance中的一般用途資料庫解決方案。 請勿將受保護的健康資訊儲存在選用或自訂屬性中，例如顯示名稱或相片網址。如須儲存受保護的健康資訊，請使用 Cloud de Confiance中的一般用途資料庫解決方案。 請勿透過權杖、權杖附加資訊、斷言或任何其他機制，將受保護的健康資訊從聯合外部身分提供者 (IdP) 傳輸至 Identity Platform。 請勿將外部身分系統中的受保護健康資訊同步至 Identity Platform。Google 對於這類資訊在傳輸過程中或由第三方接收後的安全性，不提供任何聲明或保證。 與 PHI 互動、管理或儲存 PHI 時，請勿使用匿名帳戶。 與 PHI 互動、管理或儲存 PHI 時，請勿使用 Identity Platform SDK 和用戶端程式庫。由於這段程式碼是在 Identity Platform 外部執行，因此 Google 不會對 Identity Platform 服務外部 (例如使用者裝置) 的資訊安全性做出任何聲明或保證。
Secret Manager	如要將密鑰儲存於 Secret Manager，請詳閱並遵循 Secret Manager 最佳做法。

記錄、監控和資料保護

下表說明記錄、監控和資料保護服務的最佳做法和限制。

支援的產品	最佳做法和限制
Logging	設定稽核記錄匯出目的地。將稽核記錄匯出至 Cloud Storage 進行長期封存，並匯出至 BigQuery，滿足任何分析、監控和鑑識需求。請為這些目的地設定適當的存取控管機制。 設定記錄存取控管機制。具備記錄檢視者角色 (roles/logging.viewer) 的使用者可以存取管理員活動稽核記錄，具備私人記錄檢視者角色 (roles/logging.privateLogViewer) 的使用者則可存取資料存取稽核記錄。 定期查看稽核記錄，確保安全性並符合相關規定。如要進行大規模記錄分析，請使用 BigQuery 或 SIEM 平台，透過記錄分析證明法規遵循。
監控	請勿將受保護的健康資訊儲存在中繼資料，例如指標標籤、VM 標籤、GKE 資源註解或資訊主頁標題/內容。凡是具備適當 IAM 權限的使用者，都能查看監控控制台或使用 Cloud Monitoring API 檢視這項資料。 請勿在可能會傳送給警告收件者的警告設定 (如顯示名稱或文件) 中加入受保護的健康資訊。
Google SecOps	請勿使用下列服務或功能： Google 關係企業或雲端基礎架構供應商提供的服務以外的第三方服務。 隨選分析師支援。 與 Mandiant Consulting 服務相關，提供給 Google 人員的非 Google 服務、軟體或硬體。 不安全的 API 整合工具。
Sensitive Data Protection	設定 Sensitive Data Protection 工作時，請確保所有輸出資料皆已寫入儲存空間目標，且該目標經過設定已加入安全環境中。

儲存空間與資料庫

下表說明儲存空間和資料庫服務的最佳做法和限制。

支援的產品	最佳做法和限制
Cloud Storage	啟用物件版本管理功能，即可保留歷來封存檔，並在意外刪除物件後復原。
資料庫遷移服務	請使用私人 IP 連線方法，以免將含有受保護健康資訊的資料庫公開至網際網路。
Filestore	使用以 IP 為基礎的存取控管機制，限制哪些 Compute Engine VM 和 GKE 叢集可以存取 Filestore 執行個體。 使用 Filestore 備份，在意外刪除資料後復原資料。
Datastore	建立或設定索引時，請先將受保護的健康資訊、安全憑證或其他機密資料加密，再將其做為實體金鑰、索引屬性金鑰或索引屬性值。詳情請參閱「資料儲存庫索引」。

資料分析與商業智慧

下表說明資料分析和商業智慧服務的最佳做法和限制。

支援的產品	最佳做法和限制
數據分析	您必須選擇加入，才能讓數據分析納入《 Cloud de Confiance 協議》的規範範圍。
Knowledge Catalog	請勿在 google.cloud.datacatalog.lineage.v1.Process.attributes 和 google.cloud.datacatalog.lineage.v1.Run.attributes 欄位的值中加入受保護的健康資訊或 PII。
Looker (Google Cloud Core)	請確保管理員審查第三方應用程式和整合項目的安全性設定，以及第三方應用程式的任何相關安全性和隱私權說明文件。 建立結構化查詢時，請避免在設定這些查詢的商業邏輯中加入或儲存 PHI。

AI、機器學習和對話式代理

下表說明 AI、機器學習和對話式代理服務的最佳做法和限制。

支援的產品	最佳做法和限制
Gemini Enterprise Agent Platform 的 Agent Search	針對受保護的健康資訊，使用區域性 API 和資源位置。
Conversational Agents	請勿在代理定義中加入受保護的健康資訊或安全憑證，包括意圖、訓練詞組和實體。
Speech-to-Text	如果您已與 Google 簽訂《業務夥伴協議》(BAA)，且該協議涵蓋《健康保險流通與責任法案》(HIPAA) 規定的任何受保護健康資訊 (PHI) 義務，請勿選擇加入資料記錄功能。

應用程式開發、整合和網路

下表說明應用程式開發、整合和網路服務的最佳做法和限制。

支援的產品	最佳做法和限制
API Gateway	請勿在標頭中加入受保護健康資訊 (PHI) 或個人識別資訊 (PII)。
Application Integration 和 Integration Connectors	請勿在 IntegrationParameter、projects.locations.connections 的名稱欄位，或 Connection 資源的設定中，加入 PII、PHI 或其他機密資訊。這項資訊可能會記錄下來。 如果要求的酬載包含機密資料，請設定記錄的存取控管機制。
Cloud Build	請勿在建構設定檔、來源控制檔案或其他建構構件中加入受保護的健康資訊。
Cloud CDN	請勿要求快取受保護健康資訊。如要防止快取，請參閱「防止快取」一節。
Fraud Defense	請勿在 URI 或動作中加入受保護的健康資訊。

運算、容器和混合式基礎架構

下表說明運算、容器和混合式基礎架構服務的最佳做法和限制。

支援的產品	最佳做法和限制
Artifact Registry	Artifact Registry 會使用 Google 預設加密機制或客戶自行管理的加密金鑰 (CMEK) 來加密存放區中的資料。中繼資料 (如構件名稱) 是以 Google 預設的加密機制加密。這項中繼資料可能出現在記錄檔中，且凡是具備 Artifact Registry 讀取者角色 (roles/artifactregistry.reader) 或 Artifact Registry 檢視者角色 (roles/artifactregistry.viewer) 的使用者帳戶，都能查看這項中繼資料。如要防止有人未經授權即存取受保護的健康資訊，請參閱「控管存取權及保護構件」。
Container Registry	Container Registry 會使用 Google 預設加密機制或 CMEK 加密登錄檔儲存空間 bucket 中的資料。如要防止有人未經授權即存取受保護的健康資訊，請參閱保護容器的最佳做法。
VMware Engine	按照《健康保險流通與責任法案》的規定，在適當期間內保留應用程式的存取記錄。
Distributed Cloud 連結網路方案	部署 Distributed Cloud 連線時，您必須負責某些安全性層面，尤其是實體安全性。如要保護部署作業，請參閱「實體安全性最佳做法」。

Looker (原始版本)

下表說明在 Google 代管環境中部署 Looker 的最佳做法和限制。

項目	最佳做法和限制
排除的服務	請勿使用下列服務，因為 BAA 不支援這些服務： 任何第三方服務 (包括排除服務)，但不包括 Google 關係企業或雲端基礎架構供應商提供的服務。 任何不安全的 API 整合工具。
存取權控管	實施存取控管時，請考量下列事項： 搭配使用 access filter 參數和使用者屬性，依使用者或使用者群組套用資料列、資料欄或欄位層級的資料安全性。 限制管理員、開發人員和 SQL Runner 的存取權限，盡可能減少使用者可存取的資料。 建立程序，防止與排除的服務和 Google 人員分享 PHI，包括使用支援存取權的技術支援團隊，或在合作期間使用專業服務團隊。 以安全的方式設定 Google 與供應商或其他第三方之間的 API 使用。
資料共用	共用資料時，請考量下列事項： 除非與第三方簽訂 BAA，否則請勿與第三方分享 PHI，或指示 Google 與第三方分享 PHI。 請勿透過電子郵件分享受保護健康資訊。設定 Looker，將電子郵件收件者重新導向至 Looker 執行個體，收件者必須登入該執行個體，才能存取 PHI 或相關機密內容。 建立程序，確保 PHI 不會附加至任何技術支援即時通訊功能，或透過這類功能傳送。 快取查詢結果的儲存時間，應以資料集和用途所需的最低限度為準。 限制使用者建立公開連結的時機。 允許第三方使用匯總的受保護健康資訊時，建立及維護記錄。
安全設定	設定安全性時，請考量下列事項： 採用業界標準的使用者驗證方法，例如雙重驗證或支援 SAML 的單一登入 (SSO)。如果使用者採用單一登入 (SSO) 服務，請將 login_special_email 權限限制為最多兩位使用者。 在 Looker 模型中套用資料集安全性。 至少每季稽核所有使用者、群組、權限、角色、API 金鑰、公開連結，以及其他存取控管、共用和安全性設定。
資料庫安全性控管機制	設定資料庫安全性控制項時，請考量下列事項： 授予資料庫存取權時，請遵循最小權限原則，僅授予資料庫及其資訊的必要權限。 請確保所有資料庫連線在傳輸時都經過加密，並為所有 SSH 通道連線使用通道伺服器。 使用許可清單限制外部存取權，僅允許 Google 專屬 IP 位址。 設定資料庫權限，確保 Google 沒有資料庫的寫入權限或管理員權限。

後續步驟

• 如要進一步瞭解 Google 的安全性，請參閱「Google 安全性總覽」和「Google 基礎架構安全性設計總覽」。
• 請參閱美國衛生及公共服務部健康資訊隱私權 (HIPAA)。
• 詳閱美國衛生及公共服務部 (HHS) 針對《健康保險流通與責任法案》(HIPAA) 法規遵循和雲端運算提供的指南。