Bloomington Caregivers は、13 歳未満の子供のデータを管理するために Salesforce Health Cloud を実装する際に児童オンライン プライバシー保護法 (COPPA) に準拠するために、次の点を考慮する必要があります。
* 要件：
* COPPA は、企業が子供の個人情報を不正アクセスや漏洩から保護するために合理的な措置を講じることを義務付けています。
* Health Cloudへの実装:
* Shield Platform Encryption、2 要素認証、ロールベースのアクセス制御などの Salesforce の強力なセキュリティ機能を使用して、機密データを保護します。
* 要件：
* 子供の個人データは、不正アクセスを防ぐために、保存中（保存時）および送信中（転送中）に暗号化する必要があります。
* Health Cloudへの実装:
* プラットフォームの暗号化に Salesforce Shield を使用し、データ保護標準への準拠を確保します。
* 安全な通信チャネルのために HTTPS を有効にし、名前、住所、医療記録などの機密フィールドを暗号化します。
* 要件：
* 組織は、13 歳未満の子供に関する個人情報を収集または保管する前に、親または保護者から検証可能な同意を得る必要があります。
* Health Cloudへの実装:
* 保護者の同意を取得して記録するためのカスタム ワークフローまたはフォームを実装します。
* 監査追跡を使用して、規制遵守の同意を文書化します。
* パートナーコンプライアンス（オプションD）:
* パートナーが COPPA を遵守していることを確認することは重要ですが、COPPA では医療機関自体にそれが明示的に要求されているわけではありません。
* プライバシーポリシーの開示（オプションE）:
* ポリシーの開示は必須ですが、保護者の同意を得るための手続きの一部となります (オプション C)。
参考文献:
Salesforce Shield プラットフォーム暗号化
COPPAコンプライアンスガイドライン

Health Cloud データモデル開発者ガイドによると、注文は販売契約の遵守を支援する基盤オブジェクトです。注文は、1つ以上の製品の購入確認済みリクエストを表す標準オブジェクトです。注文は、顧客に販売された製品の履行と請求を追跡するために使用できます。また、注文を契約書や合意書にリンクすることで、販売条件の遵守を確保することもできます。商談、取引先責任者、売上予測は、販売契約の遵守を支援するオブジェクトではありません。
参考と詳細は以下。

ステップ1: 要件分析
支払者は、質の高い手頃な価格の医療を確保しながら、医療費を管理する必要があります。
ケアリクエストの承認プロセスを合理化することを目指します。
ステップ2：Health Cloudでの利用管理
利用管理（UM）は、ケアリクエストの審査、承認、または却下のためのワークフローと自動化を提供します。これにより、エビデンスに基づく審査プロセスを通じて、コスト管理と質の高いケアのバランスをとることができます。
抽出する：
「利用管理は、事前承認とケアリクエストのレビューと承認プロセスを合理化することで、支払者がコストを管理し、メンバーが適切なケアを受けられるようにするのに役立ちます。」Health Cloud の管理 - 利用管理ステップ 3: オプション A のレビュー。利用管理: ケアリクエストのレビュー、コスト、品質のバランスに直接対処します。
B . プロバイダー ネットワーク管理: 使用率やコストのレビューではなく、プロバイダー ネットワークの管理に重点を置きます。
C . インテリジェントな予約管理: スケジュールのみに使用します。
D. 統合ケア管理: コスト/承認ワークフローではなく、ケアの調整に重点を置きます。

Health Cloud の給付金検証コンポーネントで患者の保険適用範囲、自己負担額、控除額の情報にアクセスするには、外部システム（保険支払機関やクリアリングハウスなど）との連携が必要です。Health Cloud は、セキュアな API 連携によってリアルタイムの資格確認と給付金確認を実現する給付金検証コンポーネントを提供しています。
ステップバイステップのリファレンス:
ソース システムの API の詳細を使用して接続ラベルを構成します。
抽出する：
「給付金検証設定で、接続ラベルを指定し、外部エンドポイントと API の詳細を設定して給付金検証ソース システムに接続します。」(出典: Health Cloud の管理 - 給付金検証設定) 認証されたコールアウトをサポートするために、名前付き認証情報を作成します。
抽出する：
「給付金の検証に必要な外部サービス (クリアリングハウスや支払機関など) への呼び出しの認証設定とエンドポイント情報を安全に保存するには、指定のログイン情報を使用します。」(出典: Salesforce セキュリティ ガイドおよび Health Cloud の管理 - 給付金の検証) A や B ではないのはなぜですか?
HCBenVerConnect カスタム設定は、すぐに使用できる特典検証コンポーネントの標準構成の一部ではありません。
URI パスのみ（API の詳細と資格情報なし）を構成すると、安全で認証された通信は有効になりません。