Salesforce Health Cloudでセキュリティ、共有、および可視性を設定する際、コンサルタントはHIPAA、GDPR、組織ポリシーなどの医療特有の要件を考慮する必要があります。特に重要な考慮事項は次の2点です。
B．顧客のニーズ、データセキュリティ、プライバシーに関する懸念、規制遵守、および共有または可視性の制限を理解する。
医療データにはPHI（保護対象医療情報）が含まれるため、HIPAAおよび地域の規制を厳格に遵守する必要があります。
コンサルタントは、特定のプライバシーおよびコンプライアンス要件を満たすようにセキュリティモデルをカスタマイズする必要がある。
C．Health Cloud のセキュリティ、共有、および可視性の設定を定期的に見直し、進化するニーズ、規制、および組織の方針に合わせて更新する。
規制は変化し、組織のニーズも変化します。セキュリティおよび情報共有に関するルールは、継続的な遵守と妥当性を確保するために、定期的に見直し、更新する必要があります。
なぜ他の選択肢はダメなのか？
A．PHIを適切に管理するために、本番環境でデータマスクが使用されていることを確認してください。
Salesforce Data Maskは、サンドボックス環境でのデータ匿名化のためのツールであり、本番環境での使用を想定していません。本番環境におけるPHI（保護対象医療情報）は、Data Maskではなく、暗号化、フィールドレベルセキュリティ、および共有ルールを使用して保護する必要があります。
D．Salesforceのドキュメントを確認し、標準化されたセキュリティおよび可視性モデルを実装する。
文書化は役立つものの、医療機関には画一的なモデルではなく、独自のコンプライアンスやデータアクセスニーズに合わせたカスタマイズされたセキュリティモデルが必要である。
Salesforce Health Cloud リファレンス:
Salesforce Health Cloudのセキュリティおよびコンプライアンスに関するガイダンス：
「Health Cloudを設定する際は、セキュリティモデルが顧客のニーズ、プライバシーに関する懸念、および規制遵守（HIPAA、GDPRなど）を反映していることを確認してください。」
「変化するビジネス、規制、コンプライアンス要件に対応するため、セキュリティ、共有、および可視性に関するモデルを定期的に見直し、更新する。」

段階的な説明：
ヘルスケアクラウド向けCRM分析：
完全抜粋：
「CRM Analytics for Health Cloudは、ネットワークや施設全体にわたるケアプラン、成果、遵守状況をモニタリングするための、事前構築済みのダッシュボードと拡張分析機能を提供します。」参照：
他の選択肢はどうでしょうか？
Health Cloud向けインサイト：ケアプラン遵守状況に関する標準的なレポート／分析製品ではありません。
管理対象外パッケージの報告：最新のHealth Cloudドキュメントには記載されていません。
ケアマネジメント拡張機能：分析ではなく、プロセス自動化を指します。

段階的な説明：
要件：
完全なサンドボックス環境内でファイルを暗号化します。
Salesforce Shieldプラットフォーム暗号化：
Salesforce環境（サンドボックスを含む）全体で、保存されているファイルと添付ファイルの暗号化を提供します。
「Shield Platform Encryptionを使用して、サンドボックス環境内のファイルや添付ファイルを含め、Salesforceに保存されているファイルや添付ファイルを暗号化してください。」
- Salesforce Shieldプラットフォーム暗号化ガイド
その他の選択肢：
従来型暗号化：ファイルや添付ファイルではなく、限られた標準フィールドのみを暗号化します。
Salesforceデータマスク：サンドボックスでの使用のためにデータをマスクしますが、実行時のためにファイルを暗号化しません。
業界データセキュリティ：ファイル暗号化に関しては、Salesforce製品ではありません。
参照：
Shieldプラットフォーム暗号化ガイド

Salesforce Health Cloudの本人確認フレームワークでは、カスタマーサービス担当者が会員または患者の本人確認に使用する検索パラメータ（生年月日、社会保障番号、電話番号など）を設定できます。
新しい検索パラメータを追加するには、本人確認パラメータ項目レコードを設定します。
本人確認パラメータ項目 → 本人確認プロセスで使用される実際の検索フィールドを定義します。
これらのパラメータ項目は、本人確認プロセスの詳細と関連付けられており、本人確認がどのように実行されるかを決定します。
なぜ他の選択肢はダメなのか？
A．本人確認検索機能 - これは本人確認検索を有効にするかどうかを制御しますが、具体的な検索パラメータは制御しません。
B．本人確認プロセスの詳細 - これは確認プロセスの手順とルールを定義しますが、検索フィールド自体は保存しません。
D. リンクされたIDの検索詳細 - システム間でリンクされたIDを設定するために使用され、新しい検索パラメータを追加するために使用されるものではありません。
Salesforce Health Cloud リファレンス:
Salesforceヘルプ - Health Cloudにおける本人確認
「エージェントが会員または患者の本人確認に使用する検索フィールドを設定するには、本人確認パラメータアイテムレコードを作成および管理します。」Salesforce Health Cloud 本人確認ドキュメント