Para garantizar que el EHR pase una auditoría de cumplimiento de privacidad, ¿qué acciones debe tomar? (Elija dos).

Para garantizar el cumplimiento de la privacidad, es crucial verificar que los productos de Google Cloud utilizados por el EHR estén en la lista de productos que cumplen con las normativas relevantes (como HIPAA para datos de salud). Además, un Acuerdo de Asociado Comercial (BAA) entre el cliente y Google Cloud es fundamental cuando se maneja información de salud protegida (PHI), ya que define las responsabilidades de cada parte en cuanto a la seguridad y privacidad de los datos. Firebase Authentication es para gestión de usuarios, no directamente para cumplimiento normativo de datos. Prometheus es una herramienta de monitoreo, no una solución de seguridad para prevenir brechas. Los clústeres privados de GKE mejoran la seguridad de la red, pero no garantizan por sí solos el cumplimiento de la privacidad sin las otras acciones mencionadas.