নিয়ন্ত্রিত শিল্প
স্বাস্থ্যসেবা, অর্থ, বিমা এবং সরকারি খাত ভিন্ন একটি সরবরাহ মডেলে চলে।
একই ক্যাটালগ, আপনার কমপ্লায়েন্স সীমানার ভেতরে সরবরাহ করা — সেই অবস্থান, সরবরাহের ধরন এবং অডিট ট্রেইল সহ, একজন নিয়ন্ত্রিত ক্রেতার পর্যালোচকেরা যা আসলে চেয়ে থাকেন।
HIPAA ও BAA অবস্থান
সুরক্ষিত স্বাস্থ্যতথ্য স্পর্শ করে এমন প্রতিটি প্রকল্পের জন্য একটি স্বাক্ষরিত ব্যবসায়িক সহযোগী চুক্তি পাওয়া যায়, এবং বিল্ডটির পরিধি প্রথম কোটেশন থেকেই HIPAA-র প্রয়োজন অনুযায়ী নির্ধারিত হয় — পরে জুড়ে দেওয়া হয় না।
অন-প্রিমাইস ও এয়ার-গ্যাপড সরবরাহ
ক্যাটালগের প্রতিটি ভুক্তি আপনার নিজের অবকাঠামোর ভেতরে অন-প্রিমাইস সরবরাহ করা যায়। যেসব ভুক্তির স্ট্যাকে বাইরের কোনো সরবরাহকারীর ওপর নির্ভরতা নেই, সেগুলো সম্পূর্ণ এয়ার-গ্যাপড অবস্থায়ও চলতে পারে, কোনো নেটওয়ার্ক এগ্রেস ছাড়াই — প্রতিটি ভুক্তিতে তার সরবরাহের ধরনগুলো লেখা আছে। যে কাজ কমপ্লায়েন্স সীমানার কারণে আপনার দেয়ালের ভেতরেই থাকতে হয়, তার জন্যই তৈরি।
অডিট লগিং
নিয়ন্ত্রিত বিল্ডগুলোর সঙ্গে কাঠামোবদ্ধ অডিট লগিং আসে, যা অ্যাক্সেস, পরিবর্তন এবং ডেটা ব্যবস্থাপনা নথিভুক্ত করে এবং আপনার নীতি ও আপনার পর্যালোচকদের চাওয়া মান অনুযায়ী সংরক্ষিত থাকে।
কেন খরচ বেশি
কমপ্লায়েন্স-মানের কাজ বাণিজ্যিক কাজের চেয়ে বেশি খরচসাপেক্ষ। কারণটি ঠিক এখানে।
এটি খরচ, মুনাফা নয়, এবং বিষয়টি ঝাপসা রাখার চেয়ে স্পষ্ট করে বলাই ভালো — যে ক্রেতা এই খাত ইতিমধ্যেই চেনেন, তাঁর কাছে ঝাপসা উত্তর বাড়তি চাপানো বলেই মনে হয়। নিচের প্রতিটি লাইনই একটি নিয়ন্ত্রিত প্রকল্পের বাস্তব ও অনিবার্য খরচ:
- স্বীকৃতির কাগজপত্র, যা প্রায়ই বিল্ডের চেয়েও বড় হয়ে দাঁড়ায়
- নিরাপত্তা পরীক্ষা ও সংশোধনের ধাপ, কাঠামো যেখানে দাবি করে সেখানে স্বাধীনভাবে
- আনুষ্ঠানিক ডকুমেন্টেশন সরবরাহ
- চেঞ্জ কন্ট্রোল, যেখানে প্রতিটি সমন্বয় একটি চুক্তি সংশোধনী
- প্রমাণ সংরক্ষণ ও নিরীক্ষা
- কর্মীদের স্ক্রিনিং
- এয়ার-গ্যাপ প্যাকেজিং
- সাইটে গিয়ে ইনস্টলেশন
উপরের প্রতিটি লাইনই বাস্তব ও অনিবার্য। আমরা সেগুলো প্রথম কোটেশনেই ধরে নিই, তাই যে সংখ্যাটি আপনাকে বলা হয় সেটিই আপনি পরিশোধ করেন। সরবরাহ করা প্রতিটি সিস্টেম যে নিরাপত্তা অবস্থান নিয়ে আসে, তা নিরাপত্তা ও আস্থার পাতায় প্রকাশ করা আছে।