realm - 如何使 Realm 数据库符合 HIPAA 要求？

Question

是否可以设置 Realm 以符合 HIPAA 或相应的欧洲医疗保健应用法律？

Answer 1

(完整免责声明:我为 Realm 工作)

虽然完全的 HIPAA 合规性取决于您的基础设施和架构作为一个整体，但 Realm 在设计时就考虑到了此类高安全性要求。

如果您仅指 Realm 本地数据库，则可以选择使用 AES-256 对磁盘上的 Realm 文件进行加密，这足以保护 secret 医疗信息。

如果您指的是 Realm 移动平台，那么除了磁盘加密之外，同步数据在设备之间传输时也会加密。 此功能默认启用且无法禁用。 更正:此功能默认未启用，因为您需要提供自己的证书，但强烈建议您这样做。

HIPAA 合规性的主要方面之一是实体需要完全控制存储数据的硬件(即医疗数据不能保存在第三方服务器上)。在撰写本文时，Realm 是一个部署到您自己的服务器的包，因此您始终可以控制自己的数据。