Settori regolamentati
Sanità, finanza, assicurazioni e settore pubblico seguono un modello di consegna diverso.
Lo stesso catalogo, consegnato dentro il suo perimetro di conformità, con l'assetto di sicurezza, la modalità di consegna e la tracciabilità che i revisori di un committente regolamentato chiedono davvero.
Assetto HIPAA e BAA
Un Business Associate Agreement firmato è disponibile per ogni progetto che tratta informazioni sanitarie protette, e lo sviluppo stesso viene definito rispetto ai requisiti HIPAA fin dal primo preventivo, non aggiunto dopo.
Consegna on-premise e isolata dalla rete
Ogni voce del catalogo può essere consegnata on-premise, dentro la sua infrastruttura. Le voci il cui stack non dipende da fornitori esterni possono anche funzionare completamente isolate dalla rete, senza alcun traffico in uscita: ogni voce indica le proprie modalità di consegna. Pensato per il lavoro che un perimetro di conformità obbliga a restare dentro le sue mura.
Registrazione di audit
Gli sviluppi in ambito regolamentato includono una registrazione di audit strutturata su accessi, modifiche e trattamento dei dati, conservata secondo lo standard richiesto dalle sue policy e dai suoi revisori.
Perché costa di più
Il lavoro a livello di conformità costa più del lavoro commerciale. Ecco esattamente perché.
Questo è costo, non margine, e preferiamo dirlo chiaramente invece di lasciarlo vago: una risposta vaga suona come una maggiorazione a chi già conosce questo segmento. Ognuna delle voci seguenti è una riga reale e inevitabile di un progetto regolamentato:
- Documentazione di accreditamento che spesso supera lo sviluppo stesso
- Test di sicurezza e cicli di correzione, indipendenti dove il quadro normativo lo richiede
- Documentazione formale da consegnare
- Controllo delle modifiche, dove ogni variazione è una modifica contrattuale
- Conservazione delle evidenze e audit
- Verifica del personale
- Preparazione dei pacchetti per ambienti isolati dalla rete
- Installazione in sede
Ogni riga qui sopra è reale e inevitabile. La includiamo nel primo preventivo, ed è per questo che il numero che le viene indicato è il numero che paga. L'assetto di sicurezza con cui viene consegnato ogni sistema è pubblicato sulla pagina sicurezza e affidabilità.