EHR がプライバシーコンプライアンス監査に合格するために、どのアクションを実行する必要がありますか？（2つ選択してください。）

EHRシステムがプライバシーコンプライアンス監査に合格するためには、使用しているGoogle Cloud製品が医療情報保護規制（例：HIPAA）に準拠していることを確認する必要があります。Google Cloudは、準拠している製品のリストを公開しており、これと照合することは必須です。また、医療情報を扱うシステムでは、Google Cloudとの間で事業提携契約（BAA）を締結することが法的に義務付けられています。これにより、Google Cloudが顧客の医療情報保護義務を共有し、適切なセキュリティ対策を講じることを保証します。Firebase Authenticationは認証ソリューションであり、コンプライアンス監査の主要な要件ではありません。Prometheusはモニタリングツールであり、セキュリティ侵害の検出に役立ちますが、直接的なコンプライアンス要件ではありません。GKE private clustersはセキュリティを強化しますが、それ自体がコンプライアンス監査の主要な合格要件ではありません。