為確保 EHR 通過隱私合規性稽核，您應該採取哪些行動？(請選擇兩項。)

為確保 EHR (電子健康紀錄) 符合隱私合規性稽核，您需要確認所使用的 Google Cloud 產品本身符合相關規範，並與 Google 簽署業務夥伴協議 (BAA)。BAA 是醫療保健領域合規性的關鍵，它明確了雙方在處理受保護健康資訊 (PHI) 方面的責任。 Firebase Authentication 雖然提供身份驗證，但其本身並不直接解決 EHR 的隱私合規性問題。Prometheus 主要用於監控，而非直接預防安全漏洞或確保隱私合規。GKE private clusters 雖然增強了網路安全性，但並非所有 Kubernetes 工作負載都必須使用，且其本身不足以全面確保 EHR 的隱私合規性。