HIPAA設定

アクセス管理

電子的に保護された医療情報を保持する電子情報システムに対して、アクセス権を付与された個人またはソフトウェアプログラムのみにアクセスを許可する技術的なポリシーと手順を導入すること。

NotionのSAML SSOはSAML 2.0標準を基に構築されており、IDプロバイダー（IdP）とワークスペースを接続して、より簡単で安全なログイン体験を実現します。Notionは、Azure、Google、Gusto、Okta、OneLogin、Ripplingを使用したSAML SSOの公式設定をサポートしています。
NotionでSAML SSOの使用を開始するには、次の手順を完了する必要があります。

• ドメインの検証： 高度なセキュリティ機能を使用するには、メールドメインの所有権を検証する必要があります。これは、TXTレコードをドメインのDNSに追加して所有権を確認する自動プロセスです。

•SAML SSOを有効にする： 機能をオンに切り替え、構成を完了します。SAML SSO構成を完了する方法について、詳しくは各IDPのガイドをご参照ください。

• デフォルトのログイン方法を変更する： SAML SSOを初めて有効にすると、デフォルトのログイン方法が 任意の方法 に設定されます。ユーザーはSAMLまたは通常のログイン方法でログインが可能です。これを SAML SSOのみ に設定すると、ドメイン検証済みの会社のメールアドレスを持つ管理対象ユーザーに対して、ワークスペースのログイン方法としてSAMLが強制されるようになります。

• 追加のワークスペースをリンクする： SSOを使用して構成するワークスペースが複数ある場合は、team@makenotion.comにご連絡いただければ設定のサポートをいたします。

正しく設定されると、ワークスペースにサインインするメンバーは検証済みドメインのメールアドレスを使用し、指定のIDプロバイダーを介して認証を受けることになります。エンタープライズプランのワークスペースオーナーは、IdPやSAML SSOに障害が発生した場合に備えて、代わりに別のログイン方法を使用することができます。

一意のユーザーID

ユーザーIDを識別し追跡するため、一意の名前や番号を割り当てること。

NotionにはSCIM APIがあり、メンバーとグループのプロビジョニング、管理、プロビジョニング解除に使用できます。設定に必要なAPIキーを見つけるには、ワークスペースオーナーの権限で 設定 → 認証とプロビジョン → SCIMプロビジョニングを開き、クリックしてトークンを表示します。

NotionでのSCIM APIの操作方法については、SCIMに関するドキュメントで最新情報をご参照いただけます。Notionは、Google、Gusto、Okta、OneLogin、Ripplingの公式SCIMアプリケーションをサポートしています。

緊急アクセス手順

緊急時に必要な電子的な保護対象保健情報を取得する手順を確立し、必要に応じて導入すること。

コンテンツ検索により、エンタープライズプランのワークスペースオーナーはワークスペースのコンテンツを可視化して、次のようにワークスペースのガバナンス強化やページアクセスの問題解決を行うことができます。

- ページにアクセスできるユーザーを表示する
- ページのアクセス権限を変更する
- 放置されている退職者のページを検出し、ほかの人に割り当てる

Notionのページやデータベース、ワークスペース全体をいつでもエクスポートできます。

自動ログオフ

事前に設定した時間、非アクティブな状態が続いた後に電子セッションを終了する電子的手順を導入すること。

カスタムのセッション時間を設定する： エンタープライズプランの管理対象ユーザーの場合、Notionのデフォルトのセッション時間は180日間です。ただし、ワークスペースオーナーは、このセッション時間を1時間から180日間の範囲でカスタマイズできます。

管理対象ユーザーを強制的にログアウトさせる： 個々のユーザーまたはすべてのワークスペースユーザーを一度に強制的にログアウトさせます。

パスワードを強制的にリセットする： 個々のユーザーまたはすべてのワークスペースユーザーのパスワードを一度に強制的にリセットします。

SCIM経由でユーザーのプロビジョニングを解除した場合、ユーザーはワークスペースから削除され、セッションが終了します。

監査対応

電子的に保護された医療情報を含む、または使用する情報システムにおけるアクティビティを記録および調査するハードウェア、ソフトウェア、または手続き型メカニズムを導入すること。

エンタープライズプランのワークスペースオーナーは、設定 メニューから監査ログにアクセスし、ワークスペースで発生したさまざまなイベントの概要を確認することができます。

この機能は、潜在的なセキュリティ上の問題の特定、疑わしい動作の調査、アクセスのトラブルシューティングなどにご活用いただけます。ワークスペースの監査ログはCSV形式でエクスポートできます。

エンタープライズのお客様は、当社のデータ損失防止（DLP）パートナーインテグレーションを利用して、Notion内の機密データを検出、分類、保護することもできます。

完全性の管理

電子的に保護された医療情報を不適切な変更や破壊から保護するためのポリシーと手順を導入すること。

電子的に保護された医療情報が不正に変更または破壊されていないことを裏付ける電子的メカニズムを導入すること。

電子的に送信される電子的に保護された医療情報が、破棄されるまで発見されることなく不当に変更されることがないよう、セキュリティ対策を導入すること。

ページのWeb公開を無効にする： このワークスペースのすべてのページで、「共有」メニューの「Webで公開」オプションが無効になります。

ゲストを無効にする： ワークスペース外の人を任意のページに招待する機能を無効化します。必要に応じてゲストを招待したい場合、必ずしもこの機能を使用する必要はありませんが、患者や加入者、その家族、雇用主とのコミュニケーションにNotionを使用することはできません。ゲストを有効にする必要がある場合は、ゲストリクエストをオンにして使用することをお勧めします。これにより、承認プロセスが導入され、HIPAA準拠を確保しながらワークスペースにゲストを招待できるようになります。

他のワークスペースへのページの移動や複製を無効にする： 「別ページへ移動」や「複製」の機能を使ってページを他のワークスペースに移動または複製することができなくなります。

エクスポートを無効にする： マークダウン、CSV、PDFの形式でエクスポートできなくなります。

ワークスペースの作成を無効にする： 承認なしで新しいワークスペースを作成できなくなります。

サードパーティの拡張機能の使用を無効化、または許可制にする： 承認されていないサードパーティの拡張機能をNotionワークスペースに追加できなくなります。

外部ワークスペースへのアクセスを無効にする： 管理対象ユーザーが組織外の外部ワークスペースに参加したりアクセスしたりできなくなります。

個人またはエンティティの認証

電子的に保護された医療情報へのアクセスを求めている個人またはエンティティが、主張されている個人またはエンティティそのものであることを確認する手順を導入すること。

プロフィールの変更を無効にする： なりすましを避けるため、管理対象ユーザーが自身のプロフィール情報を変更できないようにします。

ドメイン管理： ドメインとは、Notionアカウントに関連付けられているメールアドレスのドメインを指します。ドメインを検証することで、ワークスペースオーナーはドメインの所有権を取得でき、ドメイン管理設定を利用できるようになります。

ゲストを無効にする： ワークスペース外の人を任意のページに招待する機能を無効化します。必要に応じてゲストを招待したい場合、必ずしもこの機能を使用する必要はありませんが、患者や加入者、その家族、雇用主とのコミュニケーションにNotionを使用することはできません。ゲストを有効にする必要がある場合は、ゲストリクエストをオンにして使用することをお勧めします。これにより、承認プロセスが導入され、HIPAA準拠を確保しながらワークスペースにゲストを招待できるようになります。

管理対象ユーザーアカウントの一時停止と削除： ユーザー管理ダッシュボードから管理対象ユーザーのアカウントを一時停止または削除します。

管理対象ユーザーによるアカウント削除を無効にする： 管理対象ユーザーが自分でアカウントを削除できないようにします。

データの保持と破棄

電子的なPHIや、電子的なPHIが保存されているハードウェアまたは電子媒体の、最終的な破棄に対処するためのポリシーと手順を導入すること。

ゴミ箱を1回で完全に空にする方法はなく、個々のページを永久に削除するには、ゴミ箱の中での操作が必要となります。ゴミ箱から削除したページは、30日後にNotionのサーバーから削除されます。

弊社が保持するデータベースバックアップにより、必要に応じて過去30日分のコンテンツのスナップショットを復元することができます。

転送のセキュリティ

電子的な通信ネットワークを介して転送される電子的に保護された医療情報を不正アクセスから保護するための技術的なセキュリティ対策を導入すること。

電子的に保護された医療情報が、適切と判断された場合に必ず暗号化されるメカニズムを導入すること。

保存中の暗号化： ユーザーデータは保存中、AES-256を使用して暗号化されています。ユーザーデータがNotionの内部ネットワーク上、クラウドストレージ、データベーステーブル、バックアップに保存されているときに、データは暗号化されています。

転送中の暗号化： 転送中に送信されるデータは、TLS 1.2以降を使用して暗号化されています。