규제 산업
의료, 금융, 보험, 공공 부문은 다른 제공 모델로 움직입니다.
같은 카탈로그를 고객사의 컴플라이언스 경계 안에서 제공합니다. 규제 산업 구매 담당자의 심사자가 실제로 요구하는 보안 체계, 제공 방식, 감사 추적과 함께 말입니다.
HIPAA 및 BAA 체계
보호 대상 건강정보를 다루는 모든 프로젝트에 대해 Business Associate Agreement를 체결할 수 있으며, 구축 자체도 첫 견적 단계부터 HIPAA 요구사항에 맞춰 범위를 잡습니다. 나중에 덧붙이는 것이 아닙니다.
온프레미스 및 망분리 제공
카탈로그의 모든 항목은 고객사 자체 인프라 안에 온프레미스로 제공할 수 있습니다. 외부 제공업체에 의존하지 않는 구성의 항목은 네트워크 유출이 전혀 없는 완전 망분리 상태로도 운영할 수 있으며, 항목마다 가능한 제공 방식이 표시되어 있습니다. 컴플라이언스 경계상 담장 안에 머물러야 하는 업무를 위해 만들어졌습니다.
감사 로그
규제 산업 구축물에는 접근, 변경, 데이터 처리를 포괄하는 구조화된 감사 로그가 포함되며, 고객사의 정책과 심사자가 요구하는 기준에 맞춰 보관합니다.
비용이 더 드는 이유
컴플라이언스 수준의 작업은 상용 작업보다 비쌉니다. 그 이유를 정확히 말씀드립니다.
이것은 마진이 아니라 원가이며, 모호하게 두기보다 분명히 말씀드리는 편이 낫다고 봅니다. 이 분야를 이미 아시는 구매 담당자에게 모호한 답변은 부풀리기로 읽히기 때문입니다. 아래 항목은 모두 규제 산업 프로젝트에서 실제로 피할 수 없는 비용입니다:
- 구축 자체보다 분량이 많은 경우가 잦은 인증 관련 문서 작업
- 보안 테스트와 조치 반복, 프레임워크가 요구하는 경우 독립 기관 수행
- 정식 문서 산출물
- 모든 조정이 계약 변경이 되는 변경 관리
- 증적 보관과 감사 대응
- 인력 신원 검증
- 망분리 패키징
- 현장 설치
위의 모든 항목은 실제이며 피할 수 없습니다. 저희는 이를 첫 견적에 반영하며, 그래서 제시받으신 금액이 곧 지불하실 금액입니다. 제공되는 모든 시스템에 기본으로 적용되는 보안 체계는 보안 및 신뢰 페이지에 공개되어 있습니다.