Sectores regulados
La sanidad, las finanzas, los seguros y el sector público funcionan con un modelo de entrega distinto.
El mismo catálogo, entregado dentro de su perímetro de cumplimiento normativo, con la postura de seguridad, el modo de entrega y la trazabilidad que los revisores de un comprador regulado piden de verdad.
Postura HIPAA y BAA
Hay un Acuerdo de Asociado Comercial firmado disponible para todo proyecto que trate información médica protegida, y el propio desarrollo se define frente a los requisitos de HIPAA desde el primer presupuesto, no se añade después.
Entrega en sus instalaciones y aislada de red
Toda ficha del catálogo puede entregarse en sus instalaciones, dentro de su propia infraestructura. Las fichas cuya arquitectura no depende de ningún proveedor externo pueden además funcionar completamente aisladas de red, sin ninguna salida de tráfico: cada ficha indica sus modos de entrega. Pensado para el trabajo que un perímetro de cumplimiento obliga a mantener dentro de sus muros.
Registro de auditoría
Los desarrollos regulados se entregan con un registro de auditoría estructurado que cubre accesos, cambios y tratamiento de datos, conservado según el estándar que exijan su política y sus revisores.
Por qué cuesta más
El trabajo con grado de cumplimiento normativo cuesta más que el comercial. Esta es exactamente la razón.
Esto es coste, no margen, y preferimos decirlo con claridad antes que dejarlo vago: una respuesta vaga suena a relleno para un comprador que ya conoce este segmento. Cada uno de los puntos siguientes es una partida real e inevitable en un proyecto regulado:
- Documentación de acreditación que a menudo supera al propio desarrollo
- Pruebas de seguridad y rondas de corrección, independientes cuando el marco normativo lo exige
- Entregables de documentación formal
- Control de cambios, donde cada ajuste es una modificación del contrato
- Conservación de evidencias y auditorías
- Verificación de antecedentes del personal
- Empaquetado para entornos aislados de red
- Instalación in situ
Cada línea anterior es real e inevitable. Las incluimos en el primer presupuesto, y por eso la cifra que se le presupuesta es la cifra que paga. La postura de seguridad con la que se entrega cada sistema está publicada en la página de seguridad y confianza.