为确保 EHR 通过隐私合规性审计，您应该采取哪些措施？（选择两项）

为确保电子健康记录 (EHR) 符合隐私法规，关键在于使用经过认证的产品并建立正式的法律协议。验证 EHR 产品是否使用了符合 Google Cloud 合规产品列表的服务，这能确保底层技术满足行业标准。同时，建议 EHR 与 Google Cloud 签订业务伙伴协议 (BAA) 至关重要，因为它明确了双方在处理受保护健康信息 (PHI) 方面的责任和义务，这是许多隐私法规（如 HIPAA）的要求。 Firebase Authentication 虽提供用户认证，但其本身不直接保证全面的隐私合规性。Prometheus 是监控工具，主要用于性能和警报，而非直接检测和预防安全漏洞以确保隐私合规。GKE 私有集群增强了网络隔离，但并非确保隐私合规性的唯一或首要措施，且不解决产品认证和法律协议问题。