AWS Step Functions服务是否符合HIPAA标准？

Question

AWS HIPAA Compliance白皮书中列出了符合HIPAA的服务：https://d0.awsstatic.com/whitepapers/compliance/AWS_HIPAA_Compliance_Whitepaper.pdf

不幸的是，本白皮书中没有列出AWS步骤函数。但如果我在Step函数中使用符合HIPAA的服务，该配置是否符合HIPAA？

谢谢!

Answer 1

您可以在指定为HIPAA帐户的帐户中使用任何AWS服务，但只能在符合HIPAA条件的服务中处理、存储和传输PHI。

因此，如果您使用步骤函数来编排您的工作负载，而没有在步骤函数中实际处理、存储或传输任何PHI，那么您应该没有问题。

HIPAA Eligible Services Reference页面包含最新的符合HIPAA标准的服务列表。

Answer 2

自2018年5月31日起，您可以使用AWS Step功能来协调包含医疗保健相关信息(包括用户的个人健康信息(PHI)和受美国健康保险携带与责任法案(HIPAA)约束的信息)的分布式应用程序和工作流。参见https://aws.amazon.com/about-aws/whats-new/2018/05/aws-step-functions-is-now-a-hipaa-eligible-service/。