Welke acties moet u ondernemen om ervoor te zorgen dat EHR een privacy compliance audit doorstaat? (Kies twee.)

Om een privacy compliance audit te doorstaan, moet EHR ervoor zorgen dat alle gebruikte Google Cloud-producten voldoen aan de relevante privacyregelgeving. Het controleren van het gebruik van het EHR-product aan de hand van de lijst met compliant Google Cloud-producten (zoals vermeld in de Google Cloud Compliance Reports) is essentieel om te bevestigen dat de infrastructuur voldoet. Daarnaast is het afsluiten van een Business Associate Agreement (BAA) met Google Cloud cruciaal, vooral voor verwerking van gevoelige gegevens zoals gezondheidsinformatie (EHR). Een BAA definieert de verantwoordelijkheden van beide partijen met betrekking tot de bescherming van privacygevoelige gegevens. Firebase Authentication is een authenticatiedienst, geen compliance-maatregel voor de gehele infrastructuur. Prometheus is een monitoringtool, geen preventie van beveiligingsinbreuken. GKE private clusters verbeteren de netwerkbeveiliging, maar zijn op zichzelf niet voldoende voor volledige privacy compliance.