EHR가 개인 정보 보호 규정 준수 감사를 통과하도록 하려면 어떤 조치를 취해야 할까요? (두 가지 선택)

개인 정보 보호 규정 준수 감사를 통과하려면 EHR(전자 건강 기록) 시스템이 규제 요구사항을 충족해야 합니다. 첫째, EHR에서 사용하는 Google Cloud 제품이 해당 규정을 준수하는지 확인해야 합니다. Google은 HIPAA와 같은 규정을 준수하는 제품 목록을 제공합니다. 둘째, 민감한 의료 정보를 처리하는 경우 Google Cloud와 BAA(사업자 제휴 계약)를 체결하는 것이 필수적입니다. BAA는 양 당사자의 책임을 명확히 하고 데이터 보호를 보장합니다. Firebase Authentication은 사용자 인증을 제공하지만 규정 준수 감사에 직접적으로 영향을 미치지 않습니다. Prometheus는 모니터링 도구이며 보안 침해 방지보다는 감지에 더 가깝습니다. GKE 비공개 클러스터는 네트워크 격리를 강화하지만, 규정 준수를 위해서는 더 광범위한 조치가 필요합니다.