Para garantir que o EHR passe em uma auditoria de conformidade de privacidade, quais ações você deve tomar? (Escolha duas.)

Para garantir a conformidade de privacidade de um sistema EHR (Electronic Health Record), é crucial verificar se os produtos Google Cloud utilizados estão na lista de produtos em conformidade com as regulamentações de saúde, como HIPAA. Além disso, é indispensável que o Google Cloud e o EHR celebrem um Contrato de Associação Comercial (BAA), que é um requisito legal para proteger informações de saúde protegidas (PHI) ao usar serviços de terceiros. Usar Firebase Authentication ou Prometheus são medidas de segurança válidas, mas não abordam diretamente a conformidade regulatória e contratual. Clusters privados do GKE aumentam a segurança da rede, mas não substituem a necessidade de um BAA e a verificação de conformidade do serviço.