規制業種
医療、金融、保険、公共部門向け。
カタログのシステムを、お客様のコンプライアンス規則の範囲内で提供し、審査に使える監査記録をご用意します。
01
HIPAA と BAA の体制
保護対象保健情報を扱うプロジェクトでは、事業提携者契約(BAA)を締結します。HIPAA の要件は、最初の見積の段階から範囲に含まれます。
02
金融・保険
アクセスは役割ごとに管理し、管理者のすべての操作を記録し、ログを 6 年間保管します。データはお客様のクラウドアカウントまたはサーバー内に留まります。社内の方針で外部の AI 事業者を利用できない場合は、お客様がホストするプライベートなモデルでシステムを動かします。
03
公共部門
システムは、お客様自身のサーバー上でも、インターネットに一切接続しない環境でも動かせます。入札や認定の手続きで求められる書類と、審査に使える監査記録をご用意します。DCI Brands LLC は、ワイオミング州で登録された米国企業です。
04
オンプレミスおよびエアギャップでの提供
カタログのすべてのシステムは、お客様自身のサーバーで動かせます。外部の事業者に依存しないシステムは、完全にオフラインでも動作します。各カタログページに選択肢を記載しています。
05
監査ログ
監査ログには、誰が、いつ、どの端末から何をしたかを記録します。メッセージの内容や患者の情報が含まれることはありません。ログは 6 年間保管し、審査のために書き出すことができます。
費用が高くなる理由
コンプライアンス水準の作業は、商用の作業より費用がかかります。その理由を具体的にご説明します。
これは利幅ではなく原価です。規制業種の案件には、次の作業が含まれます:
- 構築そのものを上回ることも多い、認定関連の書類作業
- セキュリティテストと是正の反復。枠組みが求める場合は第三者による実施
- 正式な文書成果物
- 変更管理。あらゆる調整が契約の変更となります
- 証跡の保持と監査
- 要員の身元確認
- エアギャップ向けのパッケージング
- 現地でのインストール
上記はいずれも実際に発生し、避けることのできない作業です。最初の見積に織り込むため、ご提示した金額がそのままお支払いいただく金額になります。提供するすべてのシステムに標準で備わるセキュリティ体制は、 セキュリティと信頼のページに公開しています。