假设开发人员在相关安全问题上保持最新状态，创建/管理该网站，并使用符合HIPAA（按照规定）的托管环境，则表单、上载等都可以。如果继续，请注意，法规遵从性不仅仅是技术上的。必须制定政策/程序，以使用/管理解决方案，并将解决方案纳入风险管理计划（必需）。如经审计，可检查这些其他项目。