HIPAA対応のコントロールを備えたテレヘルス向けセキュアビデオホスティング
Vimeo Enterpriseでテレヘルス動画をホストしてください。Business Associate Agreement（BAA）、SCIMプロビジョニング付きSSO、保存時のAES-256暗号化と転送時のTLS、SOC 2 Type 2およびISO 27001監査など、HIPAA対応のコントロールを備えています。ドメイン制限埋め込み、ロールベースの権限、明示的なAI学習のオプトアウトにより、臨床チームはHIPAA上の義務に適合するビデオプラットフォームを利用できます。
素晴らしい仲間が揃っています
テレヘルス動画には消費者向けホストが満たせない特有のコンプライアンス要件があります
- 消費者向け動画ホストにPHIを置くことはHIPAA上の問題です
患者向け教育動画、録画された診療、PHIに触れる臨床トレーニングは署名済みのBAAが必要です。多くの消費者向け動画ホストはBAAを提供せず、HIPAAのコントロールに対応していません。
- 共有ワークスペースは臨床アクセスの漏洩を招きます
SSO、SCIM、ロールベースの権限がないと、臨床担当者のオフボーディングはすべての動画共有を手作業で追跡することになり、それはコンプライアンスの姿勢ではなくコンプライアンス上の問題です。
- 動画がAI学習に使用されることは見落とされがちなリスクです
一部のホストはオプトアウトしない限りアップロードされた動画をAIモデル学習に使用する設定をデフォルトにしています。PHIに触れる臨床コンテンツやライセンスされた臨床映像にとって、それは受け入れられないデフォルトです。
テレヘルス向けのセキュアなビデオホスティングは、まずコンプライアンスの問題であり、その次にビデオの問題です。Vimeo EnterpriseはBusiness Associate Agreement（BAA）、SOC 2 Type 2およびISO 27001監査、保存時のAES-256暗号化と転送時のTLS、OktaやAzure ADとのSAML SSO、自動プロビジョニングのためのSCIM、そしてVimeoが顧客の動画をAI学習に使用しないという明確なコミットメントを提供します。臨床ITチームがテレヘルスコンテンツに必要とするのはこの組み合わせです。
Enterpriseで署名済みBAAを備えたHIPAA対応のビデオホスティング
Business Associate Agreement（BAA）
Vimeo EnterpriseはHIPAA対象組織向けに署名済みのBAAを提供します。HIPAA下で保護対象医療情報（PHI）に触れるすべての動画コンテンツに対してBAAは必要です。
SOC 2 Type 2 および ISO 27001
SOC 2 Type 2およびISO 27001による年次の第三者監査は、臨床ITチームが内部レビューやベンダーの精査に必要なコンプライアンス文書を提供します。
保存時のAES-256暗号化
Vimeoに保存されたすべての動画コンテンツは保存時にAES-256で暗号化されています。臨床ユーザー、視聴者、Vimeoプラットフォーム間のデータ転送はTLS 1.2以上で保護されます。
明示的なAI学習のオプトアウト
Vimeoは顧客の動画（公開・非公開）をAIモデル学習に使用しません。臨床映像はオプトアウトの切り替えだけでなく、ポリシーとしていかなるモデル学習パイプラインにも含まれません。
テレヘルス向けのID、アクセス、臨床ワークフロー制御
SAML SSO
Okta、Azure AD、Google WorkspaceによるSAMLでのシングルサインオン。臨床ユーザーは臨床スタックの他の要素と同じIDプロバイダーで認証します。
SCIMプロビジョニング
SCIMはユーザーおよびグループのプロビジョニングとデプロビジョニングを自動化します。臨床担当者が離職した際、IDプロバイダーでの削除が自動的にVimeoのアクセスにも反映されます。
ロールベースの権限
機能別（admin、editor、viewer）にロールを割り当て、フォルダ単位でアクセス範囲を設定します。臨床チームごとに異なるビデオライブラリのサブセットを表示できます。
ドメイン制限付きの埋め込み
テレヘルス動画を承認済みドメイン（患者ポータル、臨床イントラネット、LMS）にロックし、許可した場所でのみ再生されるようにします。
世界中のマーケター、企業、動画のプロに信頼されています
- 1,000億以上
動画再生回数（増加中）
- 700万以上
毎月アップロードされる動画
- 40億以上
毎月ストリーミングされる分数
臨床ITチームがテレヘルスコンテンツにVimeo Enterpriseを選ぶ理由
テレヘルス動画のコンプライアンスはスタックです：BAA、SOC 2、ISO 27001、暗号化、SSO、SCIM、ロールベースのアクセス、ドメイン制限、そしてAI学習のオプトアウト。Vimeo Enterpriseはこれらすべてに加え、アダプティブストリーミング、広告なし再生、カスタムブランディング、臨床向けIDプロバイダーとの統合を提供します。臨床ITチームはHIPAA義務を満たすためにコンプライアンスの寄せ集めを行う必要はありません。
EnterpriseでのHIPAA BAA
署名済みのBusiness Associate AgreementはPHIに触れる動画コンテンツを対象に適用されます。HIPAA対象の被覆主体または業務委託先には必須です。監査済みコンプライアンススタック
SOC 2 Type 2、ISO 27001、ISO 27701の第三者監査。臨床ITのレビューや調達に対応する文書が用意されています。保存時と転送時の暗号化
保存時はAES-256、転送時はTLS 1.2以上。すべてのテレヘルス動画はアップロードから再生まで暗号化されています。IDプロバイダー統合
Okta、Azure AD、Google WorkspaceとのSAML SSO。プロビジョニングにはSCIMを使用。臨床アクセスは他のIDライフサイクルと整合します。ドメイン制限付きの埋め込み
テレヘルス動画の再生を指定した患者ポータル、臨床イントラネット、またはLMSに限定します。外部サイトで誤って再生されることはありません。5つのプライバシーモード
Public、Unlisted、Password-protected、Hide from Vimeo、およびPrivateは、患者向け教育から社内トレーニングまでの臨床ユースケースをカバーします。
ポリシーによるAI学習のオプトアウト
Vimeoは顧客の動画でAIモデルを学習させません。臨床コンテンツ、患者教育、録画された診療はデフォルトでAI学習から除外されます。広告なしの再生
患者向け教育動画や臨床トレーニングは広告なしで再生されます。競合のプレロール広告なし、気を散らすおすすめ動画グリッドなし。GDPR準拠
EnterpriseでのEU内データ居住オプションによるGDPR準拠。越境する臨床運用には必要なデータローカリティ制御を提供します。
Vimeo Enterpriseでセキュアなテレヘルス動画ホスティングを設定する方法
Vimeo EnterpriseはBAAを含むHIPAA対応のコントロールを提供するプランです。以下は臨床ITチーム向けのオンボーディングフローです。
ステップ1
Enterpriseの調達を開始するにはVimeoの営業にご連絡ください。ワークスペースがHIPAAにおけるPHIに触れるコンテンツを扱う場合は、Business Associate Agreement（BAA）をリクエストしてください。ステップ2
IDプロバイダー（Okta、Azure AD、Google Workspace）でSAML SSOを構成し、ユーザーとグループのライフサイクル管理を自動化するためにSCIMプロビジョニングを設定します。ステップ3
ロールベースの権限とフォルダレベルのアクセス制御を設定します。臨床チームごとに必要なビデオライブラリをスコープし、その他はロールごとに厳密に制限します。ステップ4
患者ポータル、臨床イントラネット、またはLMSへのドメイン制限付き埋め込みを設定します。ワークスペース全体で新規アップロードのデフォルトのプライバシーモードをポリシーに合わせて設定できます。ステップ5
臨床ユーザーへ展開します。以降のオンボーディング、オフボーディング、アクセス変更はIDプロバイダーを通じて管理されます。監査ログと分析はコンプライアンスレビューのために利用可能なままです。
さらに見る