Какие действия следует предпринять, чтобы EHR прошла аудит на соответствие требованиям конфиденциальности? (Выберите два варианта)

Для аудита на соответствие требованиям конфиденциальности (например, HIPAA) EHR-система должна использовать только те продукты Google Cloud, которые соответствуют необходимым стандартам. Проверка использования продукта EHR на соответствие списку совместимых продуктов Google Cloud гарантирует, что используемые сервисы поддерживают требования безопасности и конфиденциальности. Заключение Business Associate Agreement (BAA) между EHR и Google Cloud является юридическим требованием для обработки защищенной медицинской информации (PHI) в облаке, устанавливая обязанности сторон по защите данных. Firebase Authentication не является обязательным для соответствия требованиям конфиденциальности, хотя и улучшает безопасность. Prometheus — это инструмент мониторинга, а не средство предотвращения нарушений безопасности, и не является прямым требованием для аудита конфиденциальности. Приватные кластеры GKE повышают безопасность, но не являются единственным или достаточным условием для прохождения аудита конфиденциальности.