HIPAA 구성

액세스 제어

전자 형식으로 보호되는 건강 정보를 담고 있는 전자 정보 시스템에 대해서는 기술적 정책과 절차를 적용해야 합니다. 액세스 제어의 목적은 액세스 권한이 부여된 사용자 또는 소프트웨어 프로그램의 액세스만 허용하는 것입니다.

Notion의 SAML SSO(통합로그인)는 SAML 2.0 표준을 기반으로 구축되어 ID 공급자(IDP)와 워크스페이스를 연결하고 보다 쉽고 안전한 로그인 환경을 제공합니다. Notion은 Azure, Google, Gusto, Okta, OneLogin, Rippling을 통한 SAML SSO 공식 구성을 지원합니다.

Notion에서 SAML SSO 사용을 시작하려면 다음 단계를 완료해야 합니다.

도메인 인증:고급 보안 기능을 사용하려면 이메일 도메인의 소유권을 인증해야 합니다. 이는 TXT 레코드를 도메인의 DNS에 추가하여 소유권을 인증하는 자동화된 프로세스입니다.

SAML SSO(통합 로그인) 활성화:토글을 통해 기능이 활성화되고 구성이 완료됩니다. SAML SSO(통합 로그인) 구성에 대한 자세한 내용은 이 문서를 참고하세요.

기본 로그인 수단 변경:최초로 SAML SSO(통합 로그인)가 활성화되면, 기본 로그인 수단이 모든 수단 허용으로 설정되므로 사용자는 SAML SSO(통합 로그인) 또는 일반 로그인 수단을 통해 로그인할 수 있습니다. SAML SSO(통합 로그인)만 허용으로 설정할 경우, 인증된 회사 이메일을 사용하는 관리 대상 사용자의 워크스페이스 로그인 수단으로 SAML이 적용됩니다.

추가 워크스페이스 연결:SSO를 구성하려는 워크스페이스가 두 개 이상 있는 경우 [email protected] 으로 문의하세요.

구성이 완료되고 나면 워크스페이스에 로그인하는 모든 멤버는 인증 도메인을 사용해야 하며 IDP를 통해 인증되어야 합니다. 엔터프라이즈 워크스페이스 소유자는 IDP/SAML SSO 오류가 발생할 경우 대체 로그인 방식으로 우회하여 접속할 수 있습니다.

고유 사용자 식별

사용자 신원을 식별하고 트래킹하기 위한 고유 이름 또는 번호를 할당해야 합니다.

Notion에는 멤버와 그룹을 프로비저닝하고, 관리하고, 프로비저닝을 다시 해제하는 데 사용할 수 있는 SCIM API가 있습니다. 워크스페이스 소유자는 설정 → 보안과 신원 → SCIM 구성에서 토큰 보기를 클릭하여 필수 항목인 API 키를 찾을 수 있습니다.

Notion의 SCIM API를 사용하는 방법에 대한 최신 정보는 SCIM 설명서를 참고하세요. Notion은 Google, Gusto, Okta, OneLogin, Rippling의 공식 SCIM 애플리케이션을 지원합니다.

긴급 액세스 절차

긴급 상황 시 필요한 전자 형식의 보호 대상 정보를 얻는 절차를 수립하고 필요에 맞게 구현해야 합니다.

콘텐츠 검색은 엔터프라이즈 워크스페이스 소유자에게 워크스페이스 콘텐츠에 대한 가시성을 제공하여 워크스페이스 거버넌스를 개선하고 페이지 사용 권한 문제를 해결할 수 있도록 합니다. 콘텐츠 검색을 통해:

• 페이지에 사용 권한이 있는 사람 보기
• 페이지의 권한 수정
• 퇴사한 직원이 남겨둔 페이지 찾기 및 재할당

언제든지 Notion 페이지, 데이터베이스, 워크스페이스 전체를 내보낼 수 있습니다.

Notion 메일 및 Notion 캘린더의 경우 Google Workspace를 사용하여 HIPAA 규정 준수를 활성화합니다.

자동 로그아웃

일정 시간 동안 활동이 없으면 전자 세션을 종료하는 전자적 절차를 구현해야 합니다.

세션 기간 직접 설정: 엔터프라이즈 요금제를 사용하는 관리 대상 사용자의 경우 Notion의 기본 세션 기간은 180일입니다. 하지만 워크스페이스 소유자는 1시간에서 180일까지 세션 기간을 직접 지정할 수 있습니다.

관리 대상 사용자 강제 로그아웃: 개별 사용자 또는 모든 워크스페이스 사용자를 한 번에 강제로 로그아웃시킬 수 있습니다.

비밀번호 강제 재설정: 개별 사용자 또는 모든 워크스페이스 사용자를 대상으로 한 번에 비밀번호를 강제로 재설정하도록 할 수 있습니다.

SCIM을 통해 사용자의 프로비저닝을 해제하면 해당 사용자는 워크스페이스에서 제거되고 사용자의 세션이 종료됩니다.

감사 통제

정보 시스템을 통해 전자 형식의 보호 대상 건강 정보를 포함하거나 사용하는 활동을 기록하고 검사하는 하드웨어, 소프트웨어 또는 절차상의 메커니즘을 구현해야 합니다.

엔터프라이즈 워크스페이스 소유자는 설정에서 감사 로그를 볼 수 있습니다. 감사 로그에는 워크스페이스에서 발생한 다양한 이벤트에 대한 개요가 제공됩니다.

감사 로그를 사용하면 잠재적인 보안 이슈를 감지하고, 의심스러운 활동을 찾아내고, 사용 권한 관련 문제를 해결할 수 있습니다. 워크스페이스 감사 로그는 CSV 형식으로 내보내기할 수 있습니다.

또한, 엔터프라이즈 고객은 데이터 손실 방지(DLP) 파트너 연결을 활용하여 Notion에서 민감한 데이터를 검색, 분류, 보호할 수 있습니다.

Notion 메일 및 Notion 캘린더의 경우 Google Workspace를 사용하여 HIPAA 규정 준수를 활성화합니다.

무결성 통제

전자 형식의 보호 대상 건강 정보가 부적절하게 변경 또는 파기되지 않도록 보호하는 정책과 절차를 구현해야 합니다.

전자 형식의 보호 대상 건강 정보가 무단으로 변경되거나 파기되지 않았음을 입증하는 전자적 메커니즘을 구현해야 합니다.

전자적으로 전송 가능한 전자 형식의 보호 대상 건강 정보가 폐기되기 전까지 감지되지 않고 부적절하게 수정되지 않도록 하는 보안 절차를 구현해야 합니다.

공개 페이지 공유 비활성화: 워크스페이스의 모든 페이지에 있는 공유 메뉴에서 웹에서 공유 옵션이 비활성화됩니다.

게스트 비활성화: 비활성화하면 워크스페이스의 어떤 페이지에도 외부 사용자를 초대할 수 없습니다. 필요에 따라 게스트를 초대하려는 경우 설정을 비활성화할 필요는 없습니다. 하지만 Notion은 환자, 요금제 멤버 또는 그 가족 및 고용주와의 소통에 사용할 수 없음을 유의하세요. 게스트를 활성화해야 하는 경우 게스트 요청을 켜는 것이 좋습니다. 이는 승인 프로세스를 구현하여 HIPAA 규정 준수와 함께 워크스페이스에 게스트를 둘 수 있도록 합니다.

다른 워크스페이스로 페이지 옮기기 또는 복제 비활성화: 누구도 옮기기 또는 복제 작업을 통해 페이지를 다른 워크스페이스로 옮기거나 복제할 수 없습니다.

내보내기 비활성화: 비활성화하면 콘텐츠를 Markdown, CSV 또는 PDF로 내보낼 수 없습니다.

워크스페이스 생성 비활성화: 승인 없이는 누구도 새로운 워크스페이스를 만들 수 없습니다.

타사 확장 프로그램 비활성화 또는 허용 항목 목록 추가: 누구도 승인되지 않은 타사 확장 프로그램을 Notion 워크스페이스에 추가할 수 없습니다.

외부 워크스페이스 사용 권한 비활성화: 관리 대상 사용자가 조직 외부의 워크스페이스에 참가하거나 사용 권한을 가질 수 없습니다.

Notion 메일 및 Notion 캘린더의 경우 Google Workspace를 사용하여 HIPAA 규정 준수를 활성화합니다.

사용자 또는 엔티티 인증

전자 형식의 보호 대상 건강 정보에 액세스하려는 사용자 또는 엔티티가 해당 정보를 요청한 당사자인지 확인하는 절차를 구현해야 합니다.

프로필 변경 비활성화: 사칭을 예방하기 위해 관리 대상 사용자가 자신의 프로필 정보를 변경할 수 없도록 설정합니다.

도메인 관리: 도메인은 Notion 계정과 연결된 이메일 주소 도메인을 의미합니다. 도메인 인증을 통해 워크스페이스 소유자는 도메인 소유권을 입증하고 도메인 관리 설정을 사용할 수 있습니다.

게스트 비활성화: 비활성화하면 워크스페이스의 어떤 페이지에도 외부 사용자를 초대할 수 없습니다. 필요에 따라 게스트를 초대하려는 경우 설정을 비활성화할 필요는 없습니다. 하지만 Notion은 환자, 요금제 멤버 또는 그 가족 및 고용주와의 소통에 사용할 수 없음을 유의하세요. 게스트를 활성화해야 하는 경우 게스트 요청을 켜는 것이 좋습니다. 이는 승인 프로세스를 구현하여 HIPAA 규정 준수와 함께 워크스페이스에 게스트를 둘 수 있도록 합니다.

관리 대상 사용자 계정 일시 정지 또는 삭제: 사용자 관리 대시보드에서 관리 대상 사용자 계정을 일시 정지하거나 삭제합니다.

관리 대상 사용자 계정 삭제 비활성화: 관리 대상 사용자가 자신의 계정을 직접 삭제하지 못하도록 방지합니다.

데이터 보존과 폐기

전자 형식의 PHI와 PHI가 저장된 하드웨어 또는 전자적 미디어의 최종 폐기에 관한 정책과 절차를 구현해야 합니다.

사용자 지정 데이터 보존 설정을 사용하면 엔터프라이즈 워크스페이스 소유자가 사용자의 페이지가 휴지통에서 삭제되는 시점과 영구 삭제 이후 보존 기간을 설정할 수 있습니다.

Notion에서는 데이터베이스를 백업해 두기 때문에, 필요한 경우 지난 30일 내의 스냅샷을 언제든지 복원할 수 있습니다.

Notion 메일 및 Notion 캘린더의 경우 Google Workspace를 사용하여 HIPAA 규정 준수를 활성화합니다.

전송 보안

전자적 커뮤니케이션 네트워크를 통해 전송되는
전자 형식의 보호 대상 건강 정보에 대한 무단 접근을 방지하는 기술적 보안 조치를 구현해야 합니다.

또한, 필요하다고 판단되는 경우 전자 형식의 보호 대상 건강 정보를 암호화하는 메커니즘을 구현해야 합니다.

저장 데이터 암호화: 고객 데이터는 AES-256을 사용하여 저장 시 암호화됩니다. 고객 데이터는 Notion의 내부 네트워크, 클라우드 스토리지, 데이터베이스 표 및 백업에 저장될 때 암호화됩니다.

전송 중 암호화: 전송 중인 데이터는 TLS 1.2 이상을 사용하여 암호화됩니다.