云存储加密

云存储加密通过在迁移过程中以及静止状态下加密数据来工作，确保数据的安全性并符合包括HIPAA在内的法规要求。这个过程涉及使用数据静止状态下的加密进行迁移，并对本地设备上的本地缓存以及存储在S3上的数据进行加密。

是的，当处理受保护的健康信息（PHI）以确保符合HIPAA规定时，即使使用加密的云存储解决方案，签署商业伙伴协议（BAA）也是必要的。

是的，在云存储加密中，可以采取措施确保屏幕共享会议期间的 PHI 安全，例如不录制会议或确保任何录音都以加密和安全的方式存储和保护。

加密过程旨在保护数据主权和专有技术，同时不影响合规性。对于政府的访问请求，重点是展示符合实践和流程的合规性，而不是透露专有技术细节。

如果担心在BAA下披露专有技术，一种选择是协商保护专有信息的条款，可能通过添加排除披露专有秘密的条款。另一种方法是使用作为信息门户的解决方案，而不直接存储或访问数据，从而最小化暴露风险。

自托管选项允许更大的控制和隔离，使其更容易符合HIPAA要求。它涉及建立一个与其他客户隔离的专用环境，降低数据泄露的风险，并确保合规。

是的，如果您使用的是Wasabi作为后端存储，您不需要担心CentreStack端的加密，因为所有的加密都是在Wasabi端完成的。当云服务提供商将数据保存到他们的存储时，数据会被自动加密。

在CentreStack中，数据静态加密最好从一开始就应用。如果最初没有启用加密，那么在没有特定程序的情况下，对现有文件应用加密可能并不简单，比如需要将数据移动到一个新的加密后端。