Hãy thử ngay. Bạn được giao một nghĩa vụ tuân thủ (compliance obligation) cho một bản triển khai bị kiểm soát nghiêm ngặt. Hãy chọn cơ chế kiểm soát kỹ thuật (technical control) giúp chứng minh nghĩa vụ đó, sau đó chọn lý do chịu tải duy nhất (single load-bearing reason) mà một người kiểm duyệt an ninh và pháp lý sẽ chấp nhận cơ chế kiểm soát đó như một bằng chứng. Bạn chỉ vượt qua khi đạt cả hai yêu cầu: cơ chế kiểm soát phải phù hợp với nghĩa vụ, và bạn phải nêu rõ lý do tại sao nó được tính là một bằng chứng mà người kiểm toán có thể kiểm tra.
Nghĩa vụ (Obligation): Dữ liệu sức khỏe được bảo vệ (Protected health data) phải được xử lý dưới một thỏa thuận chính thức (HIPAA).
A. Một gói dịch vụ HIPAA-ready hoặc first-party API dưới một thỏa thuận BAA (Business Associate Agreement) đã ký, vì thỏa thuận đã ký kết cộng với cấu hình đã được bật chính là tài sản minh chứng (artifact) mà người kiểm toán có thể kiểm tra để làm bằng chứng.
B. Một gói dịch vụ HIPAA-ready dưới một thỏa thuận BAA đã ký, vì mô hình được chỉ dẫn (instructed) để xử lý dữ liệu sức khỏe một cách cẩn trọng.
C. Một bộ lọc nội dung dựa trên mô hình (model-based content filter) đối với các thuật ngữ y tế, vì nó bắt được dữ liệu nhạy cảm tại runtime (thời gian chạy).
Nội dung bài viết thuộc lộ trình chuẩn bị chứng chỉ Claude Certified Architect, được tổng hợp và biên dịch từ tài liệu đào tạo chính thức của Anthropic PBC. Bản quyền nội dung gốc thuộc về Anthropic PBC. Bản dịch tiếng Việt và chú giải thực hành bởi HungPH Blog.
Thành viên gia nhập từ 19/09/2026