Per garantire che EHR superi un audit di conformità alla privacy, quali azioni dovresti intraprendere? (Scegliere due.)

Per superare un audit di conformità alla privacy, è fondamentale assicurarsi che i servizi Google Cloud utilizzati siano conformi agli standard richiesti. Verificare l'utilizzo del prodotto EHR rispetto all'elenco dei prodotti Google Cloud conformi garantisce che le soluzioni adottate soddisfino i requisiti normativi specifici per la privacy dei dati sanitari. Inoltre, per la gestione di dati sanitari protetti (PHI), è obbligatorio che Google Cloud e il cliente (EHR) stipulino un Business Associate Agreement (BAA). Questo accordo definisce le responsabilità di ciascuna parte nella protezione delle informazioni sanitarie. Le altre opzioni non sono direttamente correlate alla conformità della privacy per un audit. L'uso di Firebase Authentication migliora la sicurezza dell'autenticazione, ma non garantisce la conformità normativa generale. Prometheus è uno strumento di monitoraggio e allerta, utile per la sicurezza operativa ma non per la conformità legale in sé. L'utilizzo di cluster privati GKE migliora la sicurezza della rete, ma non è un requisito diretto per la conformità alla privacy come lo sono la verifica dei prodotti e il BAA.