Sectores regulados
A sanidade, as finanzas, os seguros e o sector público funcionan cun modelo de entrega diferente.
O mesmo catálogo, entregado dentro do seu perímetro de cumprimento normativo — coa postura, o modo de entrega e o rexistro de auditoría que os revisores dun comprador regulado piden de verdade.
Postura HIPAA e BAA
Hai un Business Associate Agreement asinado dispoñible para todos os proxectos que tratan información sanitaria protexida, e a propia construción defínese fronte aos requisitos de HIPAA desde o primeiro orzamento, non se engade despois.
Entrega nas súas instalacións e illada da rede
Todas as fichas do catálogo poden entregarse nas súas propias instalacións, dentro da súa infraestrutura. As fichas cuxa tecnoloxía non depende de ningún provedor externo poden funcionar tamén totalmente illadas da rede, sen ningunha saída de tráfico — cada ficha indica os seus modos de entrega. Pensado para traballo que un perímetro de cumprimento normativo obriga a manter dentro dos seus muros.
Rexistro de auditoría
As construcións reguladas entréganse cun rexistro de auditoría estruturado que cobre accesos, cambios e tratamento de datos, conservado segundo o estándar que esixan a súa política e os seus revisores.
Por que custa máis
O traballo de grao normativo custa máis que o traballo comercial. Esta é exactamente a razón.
Isto é custo, non marxe, e preferimos dicilo claramente antes que deixalo vago — unha resposta vaga sóalle a recheo a un comprador que xa coñece este segmento. Cada un dos seguintes puntos é unha partida real e inevitable nun proxecto regulado:
- Documentación de acreditación que a miúdo supera a propia construción
- Probas de seguridade e roldas de corrección, independentes cando o marco normativo o esixe
- Entregables de documentación formal
- Control de cambios, onde cada axuste é unha modificación do contrato
- Conservación de evidencias e auditorías
- Verificación de antecedentes do persoal
- Empaquetado para contornas illadas da rede
- Instalación presencial
Cada punto anterior é real e inevitable. Incluímolos no prezo do primeiro orzamento, e por iso a cifra que se lle orzamenta é a cifra que paga. A postura de seguridade coa que se entrega cada sistema está publicada na páxina de seguridade e confianza.