我正在研究在 Microsoft Azure 上开发与医疗保健相关的应用程序；但是，有人告诉我 SQL Server Azure 不符合 HIPAA。现在，我听说 Azure Web 开发和虚拟机符合 HIPAA。问题，Azure 虚拟机上的本地数据库是否符合 HIPPA（即 SQL Server Compact、MySQL 等）？我知道这是一个模糊的问题，但 Azure 似乎是一个很好的开发平台。谢谢
【问题讨论】：
标签： database azure sql-server-ce
并不是说虚拟机符合 HIPAA 标准；相反，可以为使用虚拟机的应用程序提供 BAA。应用程序本身仍然需要通过任何合规性。
如果您查看Azure Trust Center，您将看到 HIPAA BAA 的详细信息，以及指向 Azure HIPAA Implementation Guidance 的链接。
我不是律师，无法就 HIPAA 和您的应用的详细信息向您提供建议。但是，我通读了合规性指南 ，它只指出 Windows Azure SQL 不在范围内。对于虚拟机，您有责任处理某些事情。来自文档：
服务完成后，客户应对其环境负责 已配置，包括其应用程序、数据内容、虚拟 机器、访问凭证和合规性 适用于其特定行业和地区的要求。
【讨论】：