規制業種

医療、金融、保険、公共部門は、異なる提供モデルで動きます。

同じカタログを、お客様のコンプライアンス境界の内側でお届けします。規制業種の買い手の審査担当者が実際に求める体制、提供形態、監査証跡とともに。

01

HIPAA と BAA の体制

保護対象保健情報を取り扱うすべてのご契約について、署名済みの事業提携者契約(BAA)をご用意できます。構築そのものも、最初の見積の段階から HIPAA の要件に照らして範囲を定めており、後から付け足すことはありません。

02

オンプレミスおよびエアギャップでの提供

カタログのすべてのエントリーは、お客様自身のインフラストラクチャの内側にオンプレミスで提供できます。外部プロバイダーへの依存がない構成のエントリーは、ネットワークへの送信を一切行わない完全エアギャップでも稼働します。対応する提供形態は各エントリーに記載しています。コンプライアンス境界により社内に留める必要がある業務のために作られています。

03

監査ログ

規制業種向けの構築には、アクセス、変更、データの取り扱いを網羅する構造化された監査ログが付属し、お客様の方針と審査担当者が求める基準に従って保持されます。

費用が高くなる理由

コンプライアンス水準の作業は、商用の作業より費用がかかります。その理由を正確にご説明します。

これは利幅ではなく原価です。曖昧なままにするより、はっきり申し上げます。曖昧な回答は、この領域をすでにご存じの買い手には水増しに映るからです。以下はいずれも、規制業種の案件で実際に避けられない費目です:

  • 構築そのものを上回ることも多い、認定関連の書類作業
  • セキュリティテストと是正の反復。枠組みが求める場合は第三者による実施
  • 正式な文書成果物
  • 変更管理。あらゆる調整が契約の変更となります
  • 証跡の保持と監査
  • 要員の身元確認
  • エアギャップ向けのパッケージング
  • 現地でのインストール

上記のいずれも実在し、避けられません。最初の見積に織り込むため、ご提示した金額がそのままお支払いいただく金額になります。提供するすべてのシステムに備わるセキュリティ体制は、 セキュリティと信頼のページに公開しています。