heroku - HIPAA 合规性云服务器设置

Question

关闭。这个问题是opinion-based .它目前不接受答案。












想改进这个问题？更新问题，以便 editing this post 提供事实和引用来回答它.

7年前关闭。




Improve this question




YC 最近有一家名为 Truevault.com 的初创公司似乎很有趣，它允许您通过 API 将 JSON 文档存储在他们的数据库中，并且符合 HIPAA 标准。

我正在开发一个医疗保健应用程序，并且想知道在 HIPAA 合规性方面哪个是更好的策略:

1) Heroku + Truevault - 最初部署更容易，但 Heroku 不会签署商业伙伴协议(protocol)，所以即使我没有将 PHI 存储在 heroku 服务器上或暂时存储在那里，也不确定这是否真的符合 HIPAA。

2) 在 Amazon EC2 上运行所有内容 - 亚马逊将签署 BAA，所以这里没有问题，但必须自己进行服务器维护(而不是)

3) Heroku + Amazon S3 数据库 - 在 Heroku 上运行服务器，但将所有内容存储在 S3 上，Amazon 签署 BAA

任何有经验的人最合规又实用？提前致谢。

Answer 1

Aptible正在开发一个平台来做到这一点，即尽可能自动化 HIPAA 合规性，培训您自己需要做的事情，并让您在标准数据库和生态系统上构建系统。他们目前处于私有(private)测试阶段。

免责声明:我与他们无关，但我今天确实遇到了创始人，他们是一群平易近人、聪明的人。