SaaS 기반 제품 제공업체로서 Freshworks는 여러 제품을 제공합니다. 고객이 비즈니스 운영 과정에서 전자 개인 건강 정보(ePHI)를 처리하기 위해 당사 제품 중 일부를 사용할 수 있는 경우가 있습니다. 1996년 건강 보험 양도 및 책임에 관한 법률(HIPAA)에 따라, 고객이 피보험 기관 또는 비즈니스 협력자로 분류되는 경우, Freshworks는 비즈니스 협력자 계약(BAA)을 상호 체결하여 HIPAA 준수를 지원할 수 있습니다.
BAA의 범위는 Freshworks가 제공하는 Freshdesk, Freshservice 및 Freshsales 제품에 한정됩니다. 다른 제품에서 ePHI를 처리하는 것은 권장되지 않으며, BAA의 범위에 포함되지 않습니다. 이 문서는 고객(피보험 기관 또는 비즈니스 협력자)이 Freshsales를 사용하여 ePHI를 처리할 때 준수해야 하는 보안 운영 환경(SOE)을 설정합니다. BAA의 유효성은 이 문서에 명시된 사양을 고객이 지속적으로 준수하는 것에 따라 달라집니다. 또한, Freshworks는 고객의 사용자 정의 메일함 및/또는 Freshworks와의 계약에 정의된 앱 사용에 대해 책임을 지지 않습니다. 고객이 HIPAA 준수를 지속적으로 유지하기 위해 이를 독립적으로 구성할 것을 권장합니다.
보안 운영 환경
- IP 화이트리스트: 특정 IP 주소를 화이트리스트에 추가하여 승인된 소스에서만 지원 포털에 접근할 수 있도록 합니다. 자세히 알아보기.
- 제한된 접근: 역할 기반 접근 제어를 구성하여 상담원의 직무에 따라 접근을 제한합니다. 자세히 알아보기.
- 사용자 정의 메일함: Freshsales와 함께 사용자 정의 메일 서버를 구성하여 수신 및 발신 이메일에 대한 자율적인 제어를 얻습니다. 이 기능을 통해 모든 이메일 거래가 Freshsales 외부에서 이루어지며, 완전히 사용자의 관리 하에 있게 됩니다. 자세히 알아보기.
- SSL 인증서: Freshsales는 freshsales.io 도메인에 지원 포털을 가진 모든 사용자에게 기본 와일드카드 SSL을 제공합니다. 이는 기본 Freshsales URL(예: yourcompany.freshsales.io)을 계속 사용하는 한 사용할 수 있습니다. 그러나 CRM 포털에 사용자 정의 도메인 이름을 지정한 경우 기본 SSL은 작동하지 않습니다.
이 경우, Freshsales에서 제공하는 사용자 정의 SSL 인증서를 도메인 이름과 함께 구성해야 합니다. 이를 위해 사용자 정의 도메인에 DNS 레코드를 추가할 수 있는 도메인 제어 패널에 접근해야 합니다. 추가 비용 없이 Freshsales에서 SSL 인증서를 요청할 수 있습니다. - 이메일에 대한 필수 TLS: Freshsales.io 포털로의 모든 이메일에 대해 TLS v1.2를 필수적으로(기회적이지 않게) 활성화해야 합니다.
- 식별 및 인증: a. SAML SSO를 활성화하여 사용자가 통합 식별 및 인증 시스템으로 지원 포털에 접근할 수 있도록 하고, 사용자가 포털에 로그인할 때 스크립트를 사용하여 검증합니다. SAML은 두 웹 애플리케이션 간에 식별 정보를 전달하는 메커니즘입니다. 웹 기반 싱글 사인온을 가능하게 하여 다양한 애플리케이션에 대한 여러 자격 증명을 유지할 필요성을 제거하고 신원 도용을 줄입니다. 자세히 알아보기.
또는
b. 고급 비밀번호 정책을 구성하여 비밀번호 길이, 복잡성, 만료, 반복을 설정할 수 있습니다. 추가로, 필요시 이중 인증을 활성화하세요.
- 데이터 정화: 또한, 타사 데이터 마스킹 앱과 통합하여 환자 대화에서 ePHI 데이터를 요청할 수 있습니다.
- 엔드포인트 보안: 상담원이 사용하는 엔드포인트 시스템이 강화되고 보안되어 처리하는 의료 데이터를 보호할 수 있도록 합니다. 시스템은 특정 상담원에게 식별되고 인증되며, 유휴 상태일 경우 자동으로 잠기도록 구성되고, 악성 소프트웨어로부터 보호되어야 합니다.
Freshworks에서 따르는 정보 보안 관행에 대한 정보는 https://www.freshworks.com/security/를 참조하세요.