我的一位来自医疗保健行业的客户希望让客户能够以一种能够保持HIPPA遵从性的方式上传pdf。第三方解决方案的价格差异很大,但我主要关心的是-假设我们的网站受到EV SSL的保护,并且表单/文件上传解决方案是符合HIPAA的。将这样的解决方案嵌入到WP页面是安全的还是仍然有风险?
发布于 2016-09-30 23:31:31
假设开发人员在相关安全问题上保持最新状态,创建/管理站点,并且使用符合HIPAA (根据法规)的宿主环境,则表单、上传等都可以。如果您继续,请注意,遵守不仅仅是技术上的。策略/过程必须到位,以便使用/管理解决方案,并将解决方案纳入风险管理程序(必需)。如果经过审计,这些其他项目可以检查。
https://wordpress.stackexchange.com/questions/241024
复制相似问题