定义
HIPAA（Health Insurance Portability and Accountability Act，健康保险携带与责任法案）是美国医疗隐私与安全法规，规范受保护健康信息（PHI）的收集、使用、存储与传输。HIPAA 包含隐私规则（Privacy Rule）与安全规则（Security Rule），要求医疗机构、健康计划、业务伙伴（BA）等采取行政、物理、技术措施保护 PHI，包括访问控制、加密、审计、培训等。
涉及美国医疗业务的系统需满足 HIPAA 合规要求，违规可能面临高额罚款。物联网卡为医疗设备、远程医疗、健康数据上报等提供加密传输（TLS/DTLS）、专用通道（VPDN、专用 APN），支撑 HIPAA 合规。
技术特点
HIPAA 安全规则要求 PHI 传输时加密、存储时加密或等效保护。接入控制需基于角色与最小权限。物联网场景下，可穿戴设备、远程监护设备、移动医疗终端等采集的 PHI 需经安全通道传输至合规平台。BAA（业务伙伴协议）是服务商与医疗机构间的合规承诺。
应用场景
HIPAA 适用于美国医疗机构、健康服务商、医疗 SaaS、可穿戴设备、远程医疗平台等。典型场景包括：电子病历传输、远程医疗、健康数据上报、医疗设备联网、健康 APP 等。达希物联为 HIPAA 场景提供安全连接、专用 APN、VPDN 专网及合规解决方案。
受保护健康信息的出网边界
卡通道在隐私规则中的含义
HIPAA 约束的是受保护健康信息如何被收集、使用、保存和传输出去。物联网卡在其中的技术含义，是医疗设备、远程监护或移动终端离开机构网络时的传输管道。管道必须能加密，并且只通向已经约定的系统。卡号、设备号和账号的对应关系要说得清：谁的卡在什么时候把哪一类信息送到了哪里。卡本身不是隐私规则，也不会因为走了蜂窝就自动合规；它只是技术措施里的一段。
隐私规则关心最小必要，安全规则关心访问控制、传输保护和审计。调试短信、流量详单、模组日志如果带有姓名、病历号或设备序列号与患者的绑定，就和业务报文一样敏感。国内等级保护的思路可参见等保，专网接入可参见VPDN，两者都不能代替针对可识别健康信息的授权和协议。
业务伙伴链路的开通条件
使用条件是信息接收方、设备运营方和卡的使用范围已经书面分清，传输只发生在加密通道上，存储位置和保留期限已知。家用或可穿戴设备若把测量值送往境外平台，要事先确认这份信息是否属于受保护范围，以及卡的出口是否落在允许的地域。账号权限按角色切开，维修人员能看信号和卡状态，不能下载带患者标识的原始报文。
卡的停复机、换卡和报废要留痕，否则审计时只看见一批无法对应到设备的流量。备用公网 APN 若能绕过专网直接访问数据库，就不应该作为“临时方便”留在现场配置里。
调试短信带出患者标识
容易出错的是把患者编号写进短信告警或模组的 AT 日志，以便工程师排障。短信和日志往往不在医疗系统的访问控制里。另一类是测试卡与生产卡混用，测试平台没有同等保护，真实设备却把正式数据送到测试地址。证书校验被关掉以“先联通”，中间人可以读取通道内容，而页面仍显示在线。
只加密存储、不加密传输，或者只加密到运营商网关、应用层仍是明文，都不满足“传输中受保护”的意图。验收要抽一条真实形态的报文和一条告警短信，确认其中没有可直接识别患者的字段，并且非授权地址无法建立会话。
卡务平台本身也会碰到健康信息。流量详单通常只有卡号、时间和字节数，这是安全的；一旦把设备上报的原始主题或短信内容同步进卡务工单，工单系统就变成了另一份健康信息存储，却往往没有同等的访问控制。工单里应只写“哪张卡、哪个时间段、哪类故障”，不粘贴报文。维修人员远程登录设备时，会话记录可以有，屏幕若能看到患者列表，这次登录就不该借用普通物联网卡的管理通道，而应走有单独授权的维护入口。设备报废或退租时，卡可以注销，设备上的本地缓存要先清除再离场，否则下一使用人仍能从缓存读到上一名患者。这些动作要留在设备台账，而不是只留在运营商的销户记录里。