米国での医療情報の保護に関する法律で、クラウドプロバイダーとの合意が必要なものはどれか。

インフラの変更を直接サーバー上で行わず、常に新しいイメージから構築し直す手法を何と呼ぶか。