定义
HIPAA（Health Insurance Portability and Accountability Act，健康保险携带与责任法案）是美国医疗隐私与安全法规，规范受保护健康信息（PHI）的收集、使用、存储与传输。HIPAA 包含隐私规则（Privacy Rule）与安全规则（Security Rule），要求医疗机构、健康计划、业务伙伴（BA）等采取行政、物理、技术措施保护 PHI，包括访问控制、加密、审计、培训等。
涉及美国医疗业务的系统需满足 HIPAA 合规要求，违规可能面临高额罚款。物联网卡为医疗设备、远程医疗、健康数据上报等提供加密传输（TLS/DTLS）、专用通道（VPDN、专用 APN），支撑 HIPAA 合规。
技术特点
HIPAA 安全规则要求 PHI 传输时加密、存储时加密或等效保护。接入控制需基于角色与最小权限。物联网场景下，可穿戴设备、远程监护设备、移动医疗终端等采集的 PHI 需经安全通道传输至合规平台。BAA（业务伙伴协议）是服务商与医疗机构间的合规承诺。
应用场景
HIPAA 适用于美国医疗机构、健康服务商、医疗 SaaS、可穿戴设备、远程医疗平台等。典型场景包括：电子病历传输、远程医疗、健康数据上报、医疗设备联网、健康 APP 等。达希物联为 HIPAA 场景提供安全连接、专用 APN、VPDN 专网及合规解决方案。