Regulirane djelatnosti
Zdravstvo, financije, osiguranje i javni sektor rade po drukčijem modelu isporuke.
Isti katalog, isporučen unutar Vaše granice usklađenosti — sa sigurnosnom praksom, načinom isporuke i revizijskim tragom koje ocjenjivači reguliranog kupca doista traže.
HIPAA i BAA praksa
Potpisan ugovor o poslovnom pridruživanju (Business Associate Agreement) dostupan je za svaki angažman koji dodiruje zaštićene zdravstvene podatke, a sama se izrada usklađuje sa zahtjevima propisa HIPAA već od prve ponude — ne dodaje se naknadno.
Isporuka na Vašim poslužiteljima i izolirano od mreže
Svaka se stavka kataloga može isporučiti na Vašim poslužiteljima, unutar Vaše vlastite infrastrukture. Stavke čiji tehnološki sklop ne ovisi o vanjskom pružatelju usluga mogu raditi i potpuno izolirano od mreže, bez ikakvog odlaznog mrežnog prometa — svaka stavka navodi svoje načine isporuke. Napravljeno za posao koji granica usklađenosti zahtijeva zadržati unutar Vaših zidova.
Revizijsko bilježenje
Regulirane izrade isporučuju se sa strukturiranim revizijskim bilježenjem koje obuhvaća pristup, izmjene i rukovanje podacima, čuvanim prema standardu koji zahtijevaju Vaša politika i Vaši ocjenjivači.
Zašto stoji više
Rad na razini usklađenosti stoji više od komercijalnog rada. Evo točno zašto.
Ovo je trošak, a ne marža, i radije to kažemo otvoreno nego da ostane nejasno — nejasan odgovor kupcu koji već poznaje ovaj segment zvuči kao napuhivanje. Svaka je od sljedećih stavki stvarna i neizbježna u reguliranom angažmanu:
- Akreditacijska dokumentacija koja često premašuje samu izradu
- Sigurnosno testiranje i krugovi otklanjanja nedostataka, neovisni ondje gdje okvir to zahtijeva
- Formalni dokumenti koji se isporučuju
- Upravljanje promjenama, gdje je svaka prilagodba dodatak ugovoru
- Čuvanje dokaza i revizije
- Provjera osoblja
- Pakiranje za okruženja izolirana od mreže
- Instalacija na lokaciji
Svaka je stavka iznad stvarna i neizbježna. Uračunavamo ih u prvu ponudu, zbog čega je brojka koju dobijete brojka koju i platite. Sigurnosna praksa s kojom se isporučuje svaki sustav objavljena je na stranici o sigurnosti i povjerenju.