HIPAA 구성

액세스 제어

전자 형식으로 보호되는 건강 정보를 담고 있는 전자 정보 시스템에 대해서는 기술적 정책과 절차를 적용해야 합니다. 액세스 제어의 목적은 액세스 권한이 부여된 사용자 또는 소프트웨어 프로그램의 액세스만 허용하는 것입니다.

Notion의 SAML SSO(통합로그인)는 SAML 2.0 표준을 기반으로 구축되어 ID 공급자(IDP)와 워크스페이스를 연결하고 쉽고 안전한 로그인 환경을 제공합니다. Notion은 Azure, Google, Gusto, Okta, OneLogin, Rippling을 통한 SAML SSO 공식 구성을 지원합니다.

Notion에서 SAML SSO 사용을 시작하려면 다음 단계를 완료해야 합니다.

도메인 인증:고급 보안 기능을 사용하려면 이메일 도메인의 소유권을 인증해야 합니다. 이는 TXT 레코드를 도메인의 DNS에 추가하여 소유권을 인증하는 자동화된 프로세스입니다.

SAML SSO(통합 로그인) 활성화:
해당 기능의 토글이 활성화되며, 구성이 완료됩니다. SAML SSO(통합로그인) 구성에 대한 자세한 내용은 이 문서를 참고하세요.

기본 로그인 수단 변경:최초로 통합 로그인이 활성화되면, 기본 로그인 방법이 모든 방법으로 설정됩니다. 따라서 사용자는 SAML 또는 일반 로그인 수단을 통해 로그인할 수 있습니다. SAML SSO만 허용으로 설정할 경우 워크스페이스에서 인증된 회사 이메일을 사용하는 관리 대상 사용자의 로그인 방법으로 SAML이 적용됩니다.

추가 워크스페이스 연결:SSO를 구성하려는 워크스페이스가 두 개 이상 있는 경우 [email protected] 으로 문의하세요.

구성이 완료되고 나면 워크스페이스에 로그인하는 모든 멤버는 인증 도메인을 사용해야 하며 IDP를 통해 인증되어야 합니다. 엔터프라이즈 워크스페이스 소유자는 IDP/SAML SSO 오류가 발생할 경우 대체 로그인 방식으로 우회하여 접속할 수 있습니다.

고유 사용자 식별

사용자 신원을 식별하고 트래킹하기 위한 고유 이름 또는 번호를 할당해야 합니다.

Notion에는 멤버와 그룹을 프로비저닝하고, 관리하고, 프로비저닝을 다시 해제하는 데 사용할 수 있는 SCIM API가 있습니다. 워크스페이스 소유자는 설정 → 보안과 신원 → SCIM 구성에서 토큰 보기를 클릭하여 필요한 API 키를 찾을 수 있습니다.

Notion의 SCIM API와 상호작용하는 법에 관한 최신 정보는 SCIM 문서를 참조하세요. Notion은 Google, Gusto, Okta, OneLogin, Rippling의 공식 SCIM 애플리케이션을 지원합니다.

긴급 액세스 절차

긴급 상황 시 필요한 전자 형식의 보호 대상 정보를 얻는 절차를 수립하고 필요에 맞게 구현해야 합니다.

콘텐츠 검색 기능은 엔터프라이즈 워크스페이스 소유자에게 워크스페이스 콘텐츠에 대한 가시성을 제공하여 워크스페이스 관리를 용이하게 하고 페이지 액세스 문제를 해결할 수 있도록 합니다. 콘텐츠 검색 기능을 통해 할 수 있는 작업은 다음과 같습니다.

• 페이지 사용 권한이 있는 사용자 보기
• 페이지 권한 수정
• 퇴사한 직원이 버린 페이지 찾기와 재할당

Notion 페이지, 데이터베이스, 워크스페이스 전체는 언제든지 내보내기할 수 있습니다.

Notion 메일 및 Notion 캘린더의 경우 Google Workspace를 사용하여 HIPAA 규정 준수를 활성화합니다.

자동 로그아웃

일정 시간 동안 활동이 없으면 전자 세션을 종료하는 전자적 절차를 구현해야 합니다.

사용자 지정 세션 기간 설정: 엔터프라이즈 요금제를 사용하는 관리 대상 사용자의 경우 Notion의 기본 세션 기간은 180일입니다. 그러나 워크스페이스 소유자는 세션 기간을 1시간에서 180일까지 사용자 지정할 수 있습니다.

관리 대상 사용자 강제 로그아웃: 개별 사용자 또는 모든 워크스페이스 사용자를 한 번에 강제로 로그아웃시킬 수 있습니다.

비밀번호 강제 재설정: 개별 사용자 또는 모든 워크스페이스 사용자의 비밀번호를 강제로 재설정할 수 있습니다.

SCIM을 통해 사용자의 프로비저닝을 해제하면 해당 사용자는 워크스페이스에서 제거되고 세션이 종료됩니다.

감사 통제

정보 시스템을 통해 전자 형식의 보호 대상 건강 정보를 포함하거나 사용하는 활동을 기록하고 검사하는 하드웨어, 소프트웨어 또는 절차상의 메커니즘을 구현해야 합니다.

엔터프라이즈 워크스페이스 소유자는 설정에서 감사 로그를 볼 수 있습니다. 감사 로그에는 워크스페이스에서 발생한 다양한 이벤트에 대한 개요가 제공됩니다.

감사 로그를 사용하면 잠재적인 보안 이슈를 감지하고, 의심스러운 활동을 찾아내고, 사용 권한 관련 문제를 해결할 수 있습니다. 워크스페이스 감사 로그를 CSV 형식으로 내보내기해 보세요.

또한, 엔터프라이즈 고객은 데이터 손실 방지(DLP) 파트너 연결을 활용하여 Notion에서 민감한 데이터를 검색, 분류, 보호할 수 있습니다.

Notion 메일 및 Notion 캘린더의 경우 Google Workspace를 사용하여 HIPAA 규정 준수를 활성화합니다.

무결성 통제

전자 형식의 보호 대상 건강 정보가 부적절하게 변경 또는 파기되지 않도록 보호하는 정책과 절차를 구현해야 합니다.

전자 형식의 보호 대상 건강 정보가 무단으로 변경되거나 파기되지 않았음을 입증하는 전자적 메커니즘을 구현해야 합니다.

전자적으로 전송 가능한 전자 형식의 보호 대상 건강 정보가 폐기되기 전까지 감지되지 않고 부적절하게 수정되지 않도록 하는 보안 절차를 구현해야 합니다.

공개 페이지 공유 비활성화: 워크스페이스의 모든 페이지에 있는 공유 메뉴에서 '웹으로 공유' 옵션이 비활성화됩니다.

게스트 비활성화: 워크스페이스 외부의 사용자는 워크스페이스 내 어떤 페이지에도 초대할 수 없게 됩니다. 필요에 따라 게스트를 초대하려는 경우 설정을 비활성화할 필요는 없습니다. 하지만 환자나, 보험 관련자, 관련인의 가족, 고용주와 정보를 공유하기 위해 Notion을 사용할 수 없음에 유의하세요. 게스트를 활성화해야 하는 경우 게스트 요청을 켜는 것이 좋습니다. HIPAA 규정 준수를 보장하는 동시에 워크스페이스에서 게스트를 맞이할 수 있도록 승인 절차를 구현합니다.

다른 워크스페이스로 옮기기 및 복제 비활성화: 어느 누구도 옮기기 또는 복제 작업을 통해 페이지를 다른 워크스페이스로 옮기거나 복제할 수 없습니다.

내보내기 비활성화: 마크다운, CSV 또는 PDF로 내보낼 수 없습니다.

워크스페이스 생성 비활성화: 누구도 승인 없이는 새 워크스페이스를 만들 수 없습니다.

타사 확장 프로그램 비활성화 또는 허용 목록: 승인되지 않은 타사 확장 프로그램을 Notion 워크스페이스에 추가할 수 없습니다.

외부 워크스페이스 사용 권한 비활성화: 관리 대상 사용자가 조직 외부의 외부 워크스페이스에 참여하거나 접근할 수 없도록 합니다.

Notion 메일 및 Notion 캘린더의 경우 Google Workspace를 사용하여 HIPAA 규정 준수를 활성화합니다.

사용자 또는 엔티티 인증

전자 형식의 보호 대상 건강 정보에 액세스하려는 사용자 또는 엔티티가 해당 정보를 요청한 당사자인지 확인하는 절차를 구현해야 합니다.

프로필 변경 비활성화: 사칭을 방지하기 위해 관리 대상 사용자가 본인의 프로필 정보를 변경할 수 없도록 설정합니다.

도메인 관리: 도메인은 Notion 계정과 연결된 이메일 주소 도메인을 의미합니다. 워크스페이스 소유자는 도메인 인증을 통해 도메인에 대한 소유권을 확보하고 도메인 관리 설정을 사용할 수 있습니다.

게스트 비활성화: 워크스페이스 외부의 사용자를 어떤 페이지에도 초대할 수 없습니다. 필요에 따라 게스트를 초대하려는 경우 설정을 비활성화할 필요는 없습니다. 하지만 환자나, 보험 관련자, 관련인의 가족, 고용주와 정보를 공유하기 위해 Notion을 사용할 수 없음에 유의하세요. 게스트를 활성화해야 하는 경우 게스트 요청을 켜는 것이 좋습니다. HIPAA 규정을 준수하면서 게스트를 워크스페이스에 초대할 수 있도록 승인 프로세스를 구현합니다.

관리 대상 사용자 계정 일시 정지 또는 삭제: 사용자 관리 대시보드에서 관리 대상 사용자 계정을 일시 정지하거나 삭제합니다.

관리 대상 사용자 계정 삭제 비활성화: 관리 대상 사용자가 본인의 계정을 직접 삭제할 수 없도록 방지합니다.

데이터 보존과 폐기

전자 형식의 PHI와 PHI가 저장된 하드웨어 또는 전자적 미디어의 최종 폐기에 관한 정책과 절차를 구현해야 합니다.

사용자 지정 데이터 보존 설정을 사용하면 엔터프라이즈 워크스페이스 소유자가 사용자의 페이지가 휴지통에서 삭제되는 시점과 영구 삭제 이후 보존 기간을 설정할 수 있습니다.

Notion에서는 데이터베이스를 백업해 두기 때문에, 필요한 경우 지난 30일 내의 스냅샷을 언제든지 복원할 수 있습니다.

Notion 메일 및 Notion 캘린더의 경우 Google Workspace를 사용하여 HIPAA 규정 준수를 활성화합니다.

전송 보안

전자적 커뮤니케이션 네트워크를 통해 전송되는
전자 형식의 보호 대상 건강 정보에 대한 무단 접근을 방지하는 기술적 보안 조치를 구현해야 합니다.

또한, 필요하다고 판단되는 경우 전자 형식의 보호 대상 건강 정보를 암호화하는 메커니즘을 구현해야 합니다.

미사용 데이터 암호화: 고객 데이터는 AES-256을 사용하여 미사용 시 암호화됩니다. Notion 내부 네트워크의 고객 데이터, 클라우드 스토리지에서 휴면 중인 고객 데이터, 데이터베이스 테이블 및 백업의 고객 데이터는 암호화됩니다.

전송 중인 데이터 암호화: 전송 중인 데이터는 TLS 1.2 이상을 사용하여 암호화됩니다.