HIPAA 合规项目
您可以使用 Supabase 存储和处理受保护健康信息(PHI)。如果您想在 Supabase 上开发医疗健康应用，请联系 Supabase 团队此处签署商业伙伴协议(BAA)。
组织必须与 Supabase 签署 BAA 协议并启用《健康保险可携性和责任法案》(HIPAA)附加功能，才能处理 PHI 数据。
配置 HIPAA 项目
当组织启用 HIPAA 附加功能后，该组织内的项目可配置为_高合规性_模式。此配置可在仪表板的通用项目设置页面找到。 启用后，系统将对项目运行额外的安全检查，以确保部署配置符合要求。这些检查会持续进行，如果检测到不合规设置，安全顾问中会出现安全警告。
所需项目配置在共享责任模型中有详细说明，用于管理医疗健康数据。
包括：
随着安全顾问功能的扩展和更多安全控制的推出，将添加额外的安全检查和管控措施。