Microsoft Azure prend désormais en charge les exigences de contrôle MARS-E 2.0

Microsoft hier annoncé qu'Azure permet désormais à ses clients d'activer les entités administratives (AE) de l'Affordable Care Act (ACA) pour répondre aux exigences de sécurité et de contrôle de la confidentialité des normes minimales acceptables de risque pour les échanges (MARS-E) 2.0. Il fournit des contrôles et des capacités qui peuvent être utilisés par les clients pour aider à gérer les exigences de contrôle MARS-E 2.0.

MARS-E a été initialement publié en 2012 et contient les conseils, les exigences et les modèles de sécurité de l'information pour les AE, y compris les bourses d'assurance maladie nationales et fédérales (HIX) ou les marchés qui facilitent l'achat d'une assurance maladie par les consommateurs et les petites entreprises. Les échanges traitent les informations d'identification personnelle (PII), les informations de santé protégées (PHI) ou les informations fiscales fédérales (FTI) des citoyens américains. MARS-E fournit des conseils aux HIX étatiques et fédéraux et à leurs sous-traitants concernant les contrôles de sécurité de niveau minimum qui doivent être mis en œuvre pour protéger les informations et les systèmes d'information supervisés par les Centers for Medicare and Medicaid Services (CMS). Le nouveau cadre MARS-E 2.0 est entré en vigueur en septembre 2015 et comprend des mises à jour importantes des contrôles de sécurité et de confidentialité.

En savoir plus à ce sujet sur Microsoft Trust Center site.