跳至主要内容

AWS 云安全性

符合 HIPAA 要求的服务

以下所列的服务具备创建、接收、处理、维护或传输电子保护健康信息（ePHI）的资格。AWS 已通过共享责任模式证明了其在以下各项服务中均符合 HIPAA 的相关要求。客户仍然必须按照 HIPAA 的要求来配置这些服务。所有符合 HIPAA 要求的服务的功能也都具备创建、接收、处理、保存或传输 ePHI 的资格，除非下文另有特别说明。
 

最后更新日期：2026 年 4 月 13 日


注意：如果您是 1996 年《健康保险流通与责任法案》（修正为“HIPAA”）规定的补偿实体或商业伙伴，则您同意在未事先签订 AWS 业务合作协议的情况下，不以任何涉及受保护健康信息（由 HIPAA 定义）的目的或方式使用这些符合 HIPAA 要求的服务。

除非明确排除，否则列出的每项符合 HIPAA 要求的服务正式发布的功能也被视为符合 HIPAA 要求。

上述服务适用于涉及电子受保护健康信息（ePHI）的工作负载。务必注意，部分 AWS 服务未在此列出。即便某些服务未在此处列出，客户仍然可以使用这些服务，包括在符合 HIPAA 的账户中使用，前提是这些服务不处理或存储 ePHI。如需了解更多信息，请联系您的 AWS 客户代表。客户在使用任何 AWS 服务时，有责任确保自身符合 HIPAA 的相关规定。