Microsoft Azure HIPAAデータベース準拠

Question

Microsoft Azureで健康関連のアプリケーションを開発しようとしています。ただし、SQL Server AzureはHIPAAに準拠していないと言われています。さて、Azure Web DevelopmentとVirtual MachinesはHIPAAに準拠していると聞きました。 Question、Azure仮想マシンHIPPA準拠のローカルデータベース（SQL Server Compact、MySQLなど）ですか？私はこれがあいまいな質問だと知っていますが、Azureはうまくいく開発プラットフォームのようです。ありがとう

Answer 1

仮想マシンはHIPAAに準拠しているわけではありません。バーチャルマシンを使用するアプリではBAAを提供することができます。アプリ自体は依然として何らかのコンプライアンスを渡す必要があります。

Azure Trust Centerを見ると、HIPAA BAAの詳細とAzure HIPAA Implementation Guidanceへのリンクが表示されます。

私は弁護士ではなく、HIPAAとあなたのアプリの細部についてあなたに助言することはできません。しかし、私はコンプライアンスガイド を読んで、スコープ ではないとしてWindows Azure SQLを呼び出します。バーチャルマシンでは、特定の事柄に対処する責任があります。ドキュメントから：サービスは、自社のアプリケーション、データ、コンテンツ、仮想 マシン、アクセス証明書、およびその特定の産業に適用される規制 要件の遵守を含め、 プロビジョニングされた後

お客様は、各自の環境に責任があるとロケール。