Соответствие требованиям HIPAA Шифрование/дешифрование данных в движении и в состоянии покоя

Question

Если у вас есть приложение для здравоохранения (для меня его ASP.NET MVC и его размещение в облачном сервисе Azure), который должен соответствовать требованиям HIPAA, тогда шифрование требуется по двум аспектам: данные в движении; и данные в состоянии покоя. При поиске в разных местах приходит к выводу, что данные в состоянии покоя берется с использованием TDE (прозрачное шифрование данных), а данные в движении обрабатываются SSL. Так что нет необходимости использовать какую-либо логику шифрования/дешифрования с моего конца?

Answer 1

Это сложный вопрос, если честно, и я боюсь, что ответ немного открыт. Сертификаты, которые Microsoft предоставляет для платформы Azure, сертифицируют структуру и сервисы платформы в вашем экземпляре как совместимые с HIPPA.

Любая услуга, которую вы строите на платформе Azure, также должна соответствовать этим требованиям, поэтому вы несете ответственность за соблюдение требований. Хотя я могу предоставить вам этот уровень детализации, вам нужно будет проверить свое решение с кем-то, кто является экспертом в соблюдении HIPPA.