HIPAA 구성

액세스 제어

전자 형식으로 보호되는 건강 정보를 담고 있는 전자 정보 시스템에 대해서는 기술적 정책과 절차를 적용해야 합니다. 액세스 제어의 목적은 액세스 권한이 부여된 사용자 또는 소프트웨어 프로그램의 액세스만 허용하는 것입니다.

Notion의 SAML SSO(통합로그인)는 SAML 2.0 표준을 기반으로 구축되어 ID 공급자(IDP)와 워크스페이스를 연결하고 보다 쉽고 안전한 로그인 환경을 제공합니다. Notion은 Azure, Google, Gusto, Okta, OneLogin, Rippling을 통한 SAML SSO 공식 구성을 지원합니다.

Notion에서 SAML SSO(통합 로그인)를 사용하려면 다음 단계를 완료하세요.

• 도메인 인증:고급 보안 기능을 사용하려면 이메일 도메인의 소유권을 인증해야 해요. 도메인의 DNS에 TXT 레코드를 추가하면 소유권이 자동으로 인증돼요.

• SAML SSO(통합 로그인) 활성화:이 기능을 활성화하면 구성이 완료돼요. SAML SSO(통합 로그인) 구성에 관한 자세한 내용은 이 문서를 참고하세요.

• 기본 로그인 수단 변경:SAML SSO(통합 로그인)를 처음 활성화하면 기본 로그인 수단이 모든 수단 허용으로 설정돼요. 사용자는 SAML SSO(통합 로그인) 또는 기존 로그인 수단으로 로그인할 수 있어요. SAML SSO(통합 로그인)만 허용으로 설정하면 회사 이메일이 인증된 관리 대상 사용자에게 SAML 로그인을 적용할 수 있어요.

• 추가 워크스페이스 연결:두 개 이상의 워크스페이스에 SSO를 설정하려면 [email protected]으로 문의하세요.

구성이 완료되고 나면 워크스페이스에 로그인하는 모든 멤버는 인증 도메인을 사용해야 하며 IDP를 통해 인증되어야 합니다. 엔터프라이즈 워크스페이스 소유자는 IDP/SAML SSO 오류가 발생할 경우 대체 로그인 방식으로 우회하여 접속할 수 있습니다.

고유 사용자 식별

사용자 신원을 식별하고 트래킹하기 위한 고유 이름 또는 번호를 할당해야 합니다.

Notion의 SCIM API를 사용하면 멤버와 그룹을 프로비저닝하거나 관리하고 프로비저닝을 해제할 수 있어요. 워크스페이스 소유자는 설정 → 보안과 신원 → SCIM 구성으로 이동한 다음 토큰 보기를 클릭해 필요한 API 키를 확인할 수 있어요.

Notion의 SCIM API를 사용하는 방법에 관한 최신 정보는 SCIM 설명서를 참고하세요. Notion은 Google, Gusto, Okta, OneLogin, Rippling의 공식 SCIM 애플리케이션을 지원해요.

긴급 액세스 절차

긴급 상황 시 필요한 전자 형식의 보호 대상 정보를 얻는 절차를 수립하고 필요에 맞게 구현해야 합니다.

콘텐츠 검색은 엔터프라이즈 워크스페이스 소유자에게 워크스페이스 콘텐츠에 대한 가시성을 제공하여 워크스페이스 거버넌스를 개선하고 페이지 사용 권한 문제를 해결할 수 있도록 합니다. 콘텐츠 검색을 통해:

• 페이지에 사용 권한이 있는 사람 보기
• 페이지의 권한 수정
• 퇴사한 직원이 남겨둔 페이지 찾기 및 재할당

언제든지 Notion 페이지, 데이터베이스, 워크스페이스 전체를 내보낼 수 있습니다.

Notion 메일 및 Notion 캘린더의 경우 Google Workspace를 사용하여 HIPAA 규정 준수를 활성화합니다.

자동 로그아웃

일정 시간 동안 활동이 없으면 전자 세션을 종료하는 전자적 절차를 구현해야 합니다.

사용자 지정 세션 기간 설정: 엔터프라이즈 요금제를 사용하는 관리 대상 사용자의 기본 세션 기간은 180일이에요. 워크스페이스 소유자는 세션 기간을 1시간~180일 범위에서 직접 설정할 수 있어요.

관리 대상 사용자 강제 로그아웃: 개별 사용자나 모든 워크스페이스 사용자를 한 번에 강제로 로그아웃시킬 수 있어요.

비밀번호 강제 재설정: 개별 사용자나 모든 워크스페이스 사용자에게 비밀번호를 재설정하도록 한 번에 요청할 수 있어요.

SCIM을 통해 사용자의 프로비저닝을 해제하면 해당 사용자가 워크스페이스에서 제거되고 세션이 종료돼요.

감사 통제

정보 시스템을 통해 전자 형식의 보호 대상 건강 정보를 포함하거나 사용하는 활동을 기록하고 검사하는 하드웨어, 소프트웨어 또는 절차상의 메커니즘을 구현해야 합니다.

엔터프라이즈 워크스페이스 소유자는 설정에서 감사 로그를 볼 수 있습니다. 감사 로그에는 워크스페이스에서 발생한 다양한 이벤트에 대한 개요가 제공됩니다.

감사 로그를 사용하면 잠재적인 보안 이슈를 감지하고, 의심스러운 활동을 찾아내고, 사용 권한 관련 문제를 해결할 수 있습니다. 워크스페이스 감사 로그는 CSV 형식으로 내보내기할 수 있습니다.

또한, 엔터프라이즈 고객은 데이터 손실 방지(DLP) 파트너 연결을 활용하여 Notion에서 민감한 데이터를 검색, 분류, 보호할 수 있습니다.

Notion 메일 및 Notion 캘린더의 경우 Google Workspace를 사용하여 HIPAA 규정 준수를 활성화합니다.

무결성 통제

전자 형식의 보호 대상 건강 정보가 부적절하게 변경 또는 파기되지 않도록 보호하는 정책과 절차를 구현해야 합니다.

전자 형식의 보호 대상 건강 정보가 무단으로 변경되거나 파기되지 않았음을 입증하는 전자적 메커니즘을 구현해야 합니다.

전자적으로 전송 가능한 전자 형식의 보호 대상 건강 정보가 폐기되기 전까지 감지되지 않고 부적절하게 수정되지 않도록 하는 보안 절차를 구현해야 합니다.

공개 페이지 공유 비활성화: 워크스페이스의 모든 페이지에서 공유 메뉴의 ‘웹에서 공유’ 옵션이 비활성화돼요.

게스트 비활성화: 워크스페이스 외부 사용자를 어떤 페이지에도 초대할 수 없게 돼요. 필요에 따라 게스트를 초대하려면 이 설정을 사용하지 않아도 돼요. 다만 Notion을 사용해 환자, 보험 가입자, 그 가족이나 고용주와 소통해서는 안 된다는 점에 유의하세요. 게스트를 허용해야 한다면 게스트 요청을 켜는 것이 좋아요. 승인 절차를 거쳐 HIPAA 규정을 준수하면서 워크스페이스에 게스트를 초대할 수 있어요.

다른 워크스페이스로 옮기기 및 복제 비활성화: ‘옮기기’나 ‘복제’ 기능을 사용해 페이지를 다른 워크스페이스로 옮기거나 복제할 수 없게 돼요.

내보내기 비활성화: 누구도 콘텐츠를 Markdown, CSV 또는 PDF 형식으로 내보낼 수 없게 돼요.

워크스페이스 생성 비활성화: 승인 없이 새 워크스페이스를 만들 수 없게 돼요.

타사 확장 프로그램 비활성화 또는 허용 항목 목록에 추가: 승인되지 않은 타사 확장 프로그램을 Notion 워크스페이스에 추가할 수 없게 돼요.

외부 워크스페이스 사용 권한 비활성화: 관리 대상 사용자가 조직 외부의 워크스페이스에 참가하거나 해당 워크스페이스를 사용할 수 없게 돼요.

Notion 메일 및 Notion 캘린더의 경우 Google Workspace를 사용하여 HIPAA 규정 준수를 활성화합니다.

사용자 또는 엔티티 인증

전자 형식의 보호 대상 건강 정보에 액세스하려는 사용자 또는 엔티티가 해당 정보를 요청한 당사자인지 확인하는 절차를 구현해야 합니다.

프로필 변경 비활성화: 사칭을 방지하기 위해 관리 대상 사용자가 자신의 프로필 정보를 변경할 수 없게 돼요.

도메인 관리: 도메인은 Notion 계정에 연결된 이메일 주소의 도메인을 말해요. 워크스페이스 소유자가 도메인 인증을 통해 소유권을 확인하면 도메인 관리 설정을 사용할 수 있어요.

게스트 비활성화: 워크스페이스 외부 사용자를 어떤 페이지에도 초대할 수 없게 돼요. 필요에 따라 게스트를 초대하려면 이 설정을 사용하지 않아도 돼요. 다만 Notion을 사용해 환자, 보험 가입자, 그 가족이나 고용주와 소통해서는 안 된다는 점에 유의하세요. 게스트를 허용해야 한다면 게스트 요청을 켜는 것이 좋아요. 승인 절차를 거쳐 HIPAA 규정을 준수하면서 워크스페이스에 게스트를 초대할 수 있어요.

관리 대상 사용자 계정 일시 정지 또는 삭제: 사용자 관리 대시보드에서 관리 대상 사용자 계정을 일시 정지하거나 삭제할 수 있어요.

관리 대상 사용자 계정 삭제 비활성화: 관리 대상 사용자가 자신의 계정을 직접 삭제할 수 없게 돼요.

데이터 보존과 폐기

전자 형식의 PHI와 PHI가 저장된 하드웨어 또는 전자적 미디어의 최종 폐기에 관한 정책과 절차를 구현해야 합니다.

사용자 지정 데이터 보존 설정을 사용하면 엔터프라이즈 워크스페이스 소유자가 사용자의 페이지가 휴지통에서 삭제되는 시점과 영구 삭제 이후 보존 기간을 설정할 수 있습니다.

Notion에서는 데이터베이스를 백업해 두기 때문에, 필요한 경우 지난 30일 내의 스냅샷을 언제든지 복원할 수 있습니다.

Notion 메일 및 Notion 캘린더의 경우 Google Workspace를 사용하여 HIPAA 규정 준수를 활성화합니다.

전송 보안

전자적 커뮤니케이션 네트워크를 통해 전송되는
전자 형식의 보호 대상 건강 정보에 대한 무단 접근을 방지하는 기술적 보안 조치를 구현해야 합니다.

또한, 필요하다고 판단되는 경우 전자 형식의 보호 대상 건강 정보를 암호화하는 메커니즘을 구현해야 합니다.

미사용 데이터 암호화: 고객 데이터는 AES-256을 사용하여 미사용 시 암호화됩니다. 고객 데이터는 Notion의 내부 네트워크, 클라우드 스토리지, 데이터베이스 테이블 및 백업 저장 시 암호화됩니다.

전송 중 암호화: 전송 중인 데이터는 TLS 1.2 이상을 사용하여 암호화됩니다.