Salesforce Shield を使用して HIPAA に準拠する場合、Bloomington Caregivers は次のことを行う必要があります。
* 転送中および保存中の機密データを暗号化します。
* Shield Platform Encryption は保存時の暗号化を保証します。Salesforce は転送中の暗号化に TLS を使用します。
* 抽出する：
Salesforce Shieldは保存中の機密データを暗号化します。SalesforceはTLSを使用して転送中のデータも暗号化します。（出典：Salesforceセキュリティガイド、Shieldプラットフォーム暗号化ガイド）
* 監査証跡を実装し、定期的にレビューする:
* Shield イベント モニタリングとフィールド監査証跡は、データへのアクセスと変更を監視するのに役立ちます。
* 抽出する：
「監査証跡を実装し、監視することで、不正なアクティビティや疑わしいアクティビティを検出します。」（[出典: Salesforce セキュリティガイド、Shield Platform 暗号化ガイド]）
* データ保持ポリシーを設定します。
* HIPAA に準拠するために、法的に必要な期間、記録を保持します。
* 抽出する：
「データ保持ポリシーは、HIPAA を含む法的および規制上の要件に準拠する必要があります。」([出典: Salesforce セキュリティ ガイド])
* なぜBやCではないのですか?
* サードパーティの監査人へのアクセスを提供することは Salesforce Shield の要件ではありません。このようなレビューは通常、社内で処理されます。
* サードパーティのバックアップ ソリューションの使用は、Salesforce 内のコア Shield/HIPAA 制御ではないため、データの保存場所は慎重に管理する必要があります。

Health Cloud のインテリジェントな予約管理におけるスケジューリングエンジンとしてコンサルタントが活用すべき2つの接続オプションは、電子健康記録 (EHR) システムと Salesforce Scheduler です。EHR システムは、患者や会員の臨床データと予約を保存・管理する外部システムです。Salesforce Scheduler は、Salesforce のネイティブ機能であり、ユーザーが顧客や見込み客との予約をスケジュールできます。

参考と詳細は以下。