flutter - 可以将 Flutter 用于符合 Hipaa 的应用程序吗？

Question

我正在为一项与健康相关的应用程序确定技术堆栈。我们的目标是 HIPAA 合规性 对于相同的。
Native 绝对是一个不错的选择，但我正在从开发和维护的角度寻找具有成本效益的选择，这就是为什么要研究 Flutter 框架 .它满足了大部分功能和技术需求。
我需要的答案，

Flutter 框架本身有什么不符合 Hippa 的吗？

我目前看不到但人们在合规方面面临的任何挑战？

不使用 Firebase、Crashlytics 等流行的第三方？当然，在添加新包时，我们会进行分析，然后我们会添加它。

Answer 1

简短回答(第一个项目符号):是的，您可以以符合 HIPAA 安全和隐私规则的方式使用 Flutter。
长答案(第二个项目符号):您也可以以违反这些规则的方式使用它。冒着迂腐的风险，你问错了问题。 HIPAA 适用于涵盖实体和业务伙伴，而不适用于框架或应用程序。更好的问题是“我的公司是否符合 HIPAA 标准？”这意味着“我们是否以合理和适当的方式实现了安全规则的 54 项保障措施，我们是否以隐私规则允许的方式使用和披露 PHI？”
第三个要点:如果第三方正在处理 ePHI，他们将需要签署商业伙伴协议(protocol) (BAA) - 无论他们多么受欢迎。谷歌是一个奇怪的例子，他们会为一些(但不是全部)服务签署 BAA。 Here's the full list .