Особенности создания продуктов для рынка США

[sattu]

Спасибо за статью. Интересно было бы почитать о HIPAA сертификации програмного обеспечения более подробно. Возможно ли там self-signed или аудит третьей стороной обязателен?

[MikhailZakharov]

Со своими продуктами я не сталкивался с требованием обязательной сертификации определенного вида или третьей стороной. Обычно было достаточно информации о продукте по чеклисту. HIPAA это стандарт, допускается как самостоятельный отчет, так и сертификация третьей стороной. Так же и с VPAT.
Помимо соответствия, есть еще один нюанс, договор с третьей стороной, если она вовлечена в процесс внедрения или обслуживания решения. Вот описание и пример
На сайте HSS.gov есть много подробных материалов и FAQ по теме.