我目前正在与一家要求他们的患者数据符合 HIPAA 的健康公司合作。
由于不熟悉 HIPAA 合规性,经过研究,我发现像 Truevault 这样的网站提供 HIPAA 合规性数据库,因此患者数据可以安全存储并且不会被盗。
但是,在阅读他们的 REST Api 文档时,我对 Truevault 的“数据库”部分到底是什么感到困惑。他们的文档支持 Vault 和文档的 API。保险库存储文件。
这是我的具体问题:在 Truevualt Api 中,我会通过文档安全地将数据发送到 Truevault 吗?如果不是,那么我是否需要使用其他第三方服务(例如 Parse)首先收集患者数据,然后将其发送到 Truevault?
任何帮助,将不胜感激。提前致谢。