database - Microsoft Azure HIPAA 数据库合规性

Question

我正在考虑在 Microsoft Azure 上开发医疗保健相关应用程序；但是，我被告知 SQL Server Azure 不符合 HIPAA。现在，我听说 Azure Web 开发和虚拟机符合 HIPAA 要求。问题，Azure 虚拟机上的本地数据库是否符合 HIPPA 标准(即 SQL Server Compact、MySQL 等)？我知道这是一个模糊的问题，但 Azure 似乎是一个很棒的开发平台。谢谢

Answer 1

这并不是说虚拟机符合 HIPAA；而是说虚拟机符合 HIPAA。相反，可以为使用虚拟机的应用程序提供 BAA。应用程序本身仍然需要通过任何合规性。

如果你看Azure Trust Center ，您将看到 HIPAA BAA 的详细信息，以及 Azure HIPAA Implementation Guidance 的链接。 .

我不是律师，无法就 HIPAA 和您的应用的详细信息向您提供建议。但是，我通读了合规性指南 ，它仅指出 Windows Azure SQL 不在范围内 。对于虚拟机，处理某些事情的责任落在您身上。来自文档:

Customers are responsible for their environment once the service has been provisioned, including their applications, data content, virtual machines, access credentials, and compliance with regulatory requirements applicable to their particular industry and locale.