database-design - 符合 HIPAA 的架构

Question

我正在开发一个医疗计费软件，应该是 HIPAA 投诉。我当前的架构为每个租户使用单独的数据库。但我需要将其更改为多租户架构。那么具有多租户架构的 HIPAA 有什么问题吗？

是否可以获得与该主题相关的任何文件/证明？

Answer 1

“每个租户一个数据库”是一种多租户架构；架构范围内的其他内容包括“每个租户一个模式”和“每个租户共享每个表”。例如，请参阅此 SO answer，尤其是最后的链接文章。

据我所知，HIPAA 并不禁止“每个租户共享每张桌子”。您的证明来源应该在美国卫生与公共服务部网站上的某个地方。