Sectors regulats
La sanitat, les finances, les assegurances i el sector públic funcionen amb un model de lliurament diferent.
El mateix catàleg, lliurat dins del seu perímetre de compliment normatiu, amb la postura, la modalitat de lliurament i el rastre d'auditoria que els revisors d'un comprador regulat demanen realment.
Postura HIPAA i BAA
Hi ha disponible un Business Associate Agreement signat per a tots els projectes que toquen informació sanitària protegida, i la construcció mateixa es defineix segons els requisits d'HIPAA des del primer pressupost, no s'hi afegeix després.
Lliurament a les seves instal·lacions i aïllat de la xarxa
Cada fitxa del catàleg es pot lliurar a les seves pròpies instal·lacions, dins de la seva infraestructura. Les fitxes la tecnologia de les quals no depèn de cap proveïdor extern també poden funcionar completament aïllades de la xarxa, sense cap sortida de trànsit: cada fitxa indica les seves modalitats de lliurament. Pensat per a la feina que un perímetre de compliment normatiu obliga a mantenir dins de casa.
Registres d'auditoria
Les construccions per a entorns regulats s'entreguen amb registres d'auditoria estructurats que cobreixen els accessos, els canvis i el tractament de dades, conservats segons l'estàndard que exigeixin la seva política i els seus revisors.
Per què costa més
La feina amb nivell de compliment normatiu costa més que la feina comercial. Aquest és exactament el motiu.
Això és cost, no marge, i preferim dir-ho clarament abans que deixar-ho vague: una resposta vaga sona a inflar el preu a un comprador que ja coneix aquest segment. Cadascun dels punts següents és una partida real i inevitable d'un projecte en un entorn regulat:
- Documentació d'acreditació que sovint supera la construcció mateixa
- Proves de seguretat i rondes de correcció, independents quan el marc normatiu ho exigeix
- Lliurables de documentació formal
- Control de canvis, on cada ajustament és una addenda contractual
- Conservació d'evidències i auditories
- Verificació d'antecedents del personal
- Empaquetatge per a entorns aïllats de la xarxa
- Instal·lació presencial
Totes les partides anteriors són reals i inevitables. Les incloem en el primer pressupost, i per això la xifra que se li dona és la xifra que paga. La postura de seguretat amb què s'entrega cada sistema es publica a la pàgina de seguretat i confiança.