DigitalOcean与HIPAA：在我们的平台上推动医疗创新
内容提要
DigitalOcean宣布其部分产品现可用于托管符合美国HIPAA法规的电子受保护健康信息（ePHI），支持医疗软件和远程医疗提供商在其云平台上构建和扩展敏感工作负载。客户需签署商业伙伴协议（BAA），并可参考HIPAA架构指南以获取最佳实践。
延伸解读
合规前提：签署BAA
文章明确指出，客户若要在DigitalOcean上处理HIPAA工作负载，必须审阅并接受商业伙伴协议（BAA）。现有客户可通过客户成功代表申请，新客户则需联系销售。这意味着仅选择合规产品并不足够，签署BAA是法律上的必要步骤，确保双方在保护电子受保护健康信息（ePHI）方面的责任明确。
覆盖产品与架构指南
DigitalOcean宣布部分产品可用于托管ePHI，但具体产品列表未在文中列出。同时，官方发布了HIPAA架构指南，提供使用覆盖产品套件的最佳实践。对于医疗软件和远程医疗提供商而言，在部署前应获取该指南，并确认所选服务是否在覆盖范围内，以避免合规风险。
安全控制与认证基础
DigitalOcean已获得SOC 2、SOC 3、CSA STAR Level 1和APEC PRP等认证，并实施了一套涵盖资产管理、配置管理、数据管理、身份与访问管理、系统监控、网络运营和风险管理的通用控制措施。这些控制同样适用于运行HIPAA工作负载的客户，为ePHI保护提供了基础保障。
Q&A
DigitalOcean如何支持医疗软件和远程医疗提供商？
DigitalOcean允许医疗软件和远程医疗提供商在其云平台上构建和扩展符合HIPAA法规的敏感工作负载。
客户如何处理HIPAA工作负载？
客户需签署商业伙伴协议（BAA）以处理HIPAA工作负载。
DigitalOcean提供哪些认证以确保符合HIPAA要求？
DigitalOcean拥有SOC 2、SOC 3、CSA STAR Level 1和APEC PRP等认证。
DigitalOcean的HIPAA架构指南有什么用？
HIPAA架构指南提供最佳实践，帮助客户有效使用符合HIPAA的产品。
DigitalOcean的哪些产品可以用于托管电子受保护健康信息？
部分DigitalOcean产品现可用于托管符合HIPAA法规的电子受保护健康信息（ePHI）。
如何获取DigitalOcean的HIPAA架构指南？
客户可以通过与专家聊天来获取HIPAA架构指南的副本。
