説明
参考と詳細は以下。

Health Cloud におけるレポートのベストプラクティス:
* 正確な抜粋:
患者と紹介に関する分析を行うには、Health Cloud臨床オブジェクト用のカスタムレポートタイプを作成し、テンプレートダッシュボードを使用および調整し、適切なレポート権限を割り当てます。参考：Health Cloudの管理 - レポートとダッシュボード その他のオプション：
B). 管理されていないパッケージ:標準レポートには必要ありません。
D). 拡張分析: 基本的なレポート設定には便利ですが、必須ではありません。

Salesforce Health Cloudは、医療業界の標準に準拠した、保険の詳細とプランを追跡するための堅牢なデータモデルを提供します。指定されたオブジェクト（支払人、プラン提供、補償範囲、メンバープラン）により、企業は保険関連データを効果的にモデル化できます。
主なオブジェクト:
支払者: 健康保険プランを提供する支払者組織 (保険会社) を表します。
プラン提供: 支払組織が提供するさまざまな保険プランを定義します。
補償特典: 対象となるサービスや制限など、特定のプランで利用できる特典の詳細を示します。
メンバー プラン: 保険証券番号、開始日/終了日、その他の特定のデータなど、特定の保険プランにおける個々の患者の登録詳細を追跡します。
このオブジェクトの組み合わせにより、すべての要件が満たされます。
Payer オブジェクトを介して支払者組織を追跡します。
プラン提供を通じて各支払者が提供するプランを管理します。
Coverage Benefit を通じてプランの標準給付を定義します。
メンバープランを通じて患者を特定のプランと詳細にリンクします。
他のオプションが間違っている理由:
オプションA、B、D：これらの組み合わせには、購入者やプラン給付金といったオブジェクトが含まれますが、これらはHealth Cloudの保険追跡における標準オブジェクトではありません。提供されているデータモデルは、オプションCのオブジェクトを特にサポートしています。
参照：
健康クラウド保険データモデル
ヘルスクラウドドキュメント

Salesforce Shieldは、保存データの暗号化、アクティビティ通知、広範なフィールド追跡といったコンプライアンス要件を満たすために必要なツールを提供します。以下に、重要な考慮事項と実践例を示します。
Salesforce Shield を有効にする:
プラットフォームの暗号化: HIPAA や GDPR などの規制に準拠するために、保存中の機密データを暗号化します。
フィールド監査証跡: データの変更を追跡し、監査目的で最大 10 年間の履歴データを保持します。
イベント モニタリング: ログイン、データのエクスポート、API 呼び出しなどのユーザー アクティビティを監視し、潜在的なセキュリティ脅威を検出して対応します。
データ分類を構成する:
コンプライアンス要件の管理を容易にするために、フィールドにデータの機密性レベル (「機密」、「制限」など) を割り当てます。
イベントモニタリングを使用する:
監査に不可欠な透明性と説明責任を確保するために、ユーザーのアクションとシステムの使用状況を追跡します。
他のオプションが間違っている理由:
A: セキュリティ ヘルス チェックとデータ損失防止ポリシーは便利ですが、暗号化や包括的なコンプライアンス追跡には対応していません。
B: 2 要素認証はセキュリティを強化しますが、監視や広範なフィールド追跡には対応していません。
D: ロール階層と IP 制限によってアクセスは制御されますが、暗号化、追跡、アクティビティの監視には対応していません。
参照：
Salesforce Shield の概要
イベント監視ドキュメント

要件は、保護対象医療情報（PHI）の保護を規定する医療保険の携行性と責任に関する法律（HIPAA）への準拠を支援するHealth Cloudの機能を特定することです。HIPAAへの準拠には、アクセス制御やデータ保護を含む堅牢なセキュリティ対策が求められます。では、選択肢を評価してみましょう。
* オプションA: データの視覚化と分析
* 説明：Health Cloud のデータ可視化と分析機能は、患者データやケアコーディネーションに関する洞察を提供しますが、PHI のセキュリティ保護やアクセス制御といった HIPAA コンプライアンス要件に直接対応するものではありません。これらの機能は、セキュリティよりも運用効率を重視しています。
Salesforce Health Cloud 管理ガイドの「分析とダッシュボード」には、「データの視覚化と分析は医療提供者が洞察を得るのに役立ちますが、HIPAA コンプライアンスのためのセキュリティ機能は含まれていません」と記載されています。オプション B：リアルタイム監視とアラート 説明：Health Cloud のリアルタイム監視とアラートは、患者の状態やシステムイベント（例：予約の不履行）を追跡します。これらはケアの提供には役立ちますが、アクセス制御や PHI の暗号化といった HIPAA のセキュリティ要件を直接的に適用するものではありません。
参考：Salesforce Health Cloud 管理ガイド「モニタリングとアラート」には、「リアルタイムモニタリングはケアコーディネーションをサポートしますが、HIPAA セキュリティコンプライアンス向けには設計されていません」と記載されています。オプション C：ユーザー認証とアクセス制御 説明：ユーザー認証とアクセス制御は、HIPAA の中核要件である PHI へのアクセスを承認されたユーザーのみに限定するための、Health Cloud の重要な機能です。Health Cloud は、ロールベースのアクセス、プロファイル、権限セット、多要素認証 (MFA) など、Salesforce の堅牢なセキュリティモデルを活用して機密データを保護します。Salesforce セキュリティガイドでは、これらの機能が HIPAA コンプライアンスに明確に関連付けられています。
ステップバイステップの説明:
ユーザー認証: Health Cloudでは、ユーザーに安全な方法（ユーザー名など）による認証を求めています。
システムにアクセスするには、ユーザー名 /パスワード、MFA が必要です。
アクセス制御: 管理者は、最小権限の原則に基づいて PHI へのアクセスを制限するために、ロール、プロファイル、および権限セットを構成します。
監査: Health Cloud は、PHI へのアクセスと変更を追跡するための監査証跡をサポートし、追跡可能性を確保します。
コンプライアンス: これらの機能は、管理上の保護手段 (アクセス管理など) および技術的な保護手段 (認証など) に関する HIPAA の要件に準拠しています。
参照：
Salesforce セキュリティガイドの「HIPAA コンプライアンス」には、「Salesforce Health Cloud は、ユーザー認証、アクセス制御、監査機能を通じて HIPAA コンプライアンスをサポートし、PHI を保護します」と記載されています。Salesforce Health Cloud 管理ガイドの「セキュリティとコンプライアンス」には、「ユーザー認証とアクセス制御により、承認された担当者のみが機密性の高い患者データにアクセスできるようにし、HIPAA 要件に準拠します」と記載されています。オプション D: ソーシャルメディア統合の説明: ソーシャルメディア統合は Health Cloud の機能ではなく、HIPAA コンプライアンスとは無関係です。
ソーシャル メディアで PHI を共有することは HIPAA 規制に違反しますが、Health Cloud はそのような機能をサポートしていません。
参考：Salesforceセキュリティガイド「PHIのベストプラクティス」では、「HIPAAに準拠するには、ソーシャルメディアを含む安全でないプラットフォームでPHIを共有してはならない」と警告しています。選択肢Cが正しい理由：HIPAAは、PHIにアクセスできるユーザーを厳密に管理することを義務付けており、Health Cloudのユーザー認証とアクセス制御は、機密データへの安全なロールベースのアクセスを確保することで、この問題に直接対処しています。これらの機能は、セキュリティガイドに記載されているように、SalesforceのHIPAAコンプライアンス戦略の基盤となっています。
追加の考慮事項:
Shield Platform Encryption: オプションとしてはリストされていませんが、Health Cloud は Shield Platform Encryption を使用して PHI をさらに保護し、アクセス制御を補完できます。
監査証跡: Salesforce セキュリティ ガイドでは、認証およびアクセス制御と連携して機能する HIPAA コンプライアンスの一部としての監査証跡について説明しています。
参考資料の概要:
Salesforce セキュリティ ガイド: HIPAA コンプライアンスとユーザー認証/アクセス制御。
Salesforce Health Cloud 管理者ガイド: セキュリティとコンプライアンスの機能。
Salesforce アーキテクト リソース: HIPAA のセキュリティのベスト プラクティス。