Reguliuojamos sritys
Sveikatos apsauga, finansai, draudimas ir viešasis sektorius veikia pagal kitokį pristatymo modelį.
Tas pats katalogas, pristatomas Jūsų atitikties kontūro viduje – su tokia pozicija, tokiu diegimo būdu ir tokiu audito pėdsaku, kurių iš tikrųjų prašo reguliuojamo pirkėjo vertintojai.
HIPAA ir BAA pozicija
Pasirašytas verslo partnerio susitarimas galimas kiekvienam projektui, kuriame tvarkoma saugoma sveikatos informacija, o pati sistema nuo pirmojo pasiūlymo kuriama pagal HIPAA reikalavimus – jie neprikabinami vėliau.
Diegimas vietinėje infrastruktūroje ir visiškai izoliuotai
Kiekvieną katalogo įrašą galima įdiegti Jūsų pačių infrastruktūroje. Įrašai, kurių technologijų rinkinys nepriklauso nuo išorinių tiekėjų, gali veikti ir visiškai izoliuotai, be jokio išeinančio tinklo srauto – kiekvienas įrašas nurodo savo diegimo būdus. Sukurta darbui, kurį atitikties kontūras reikalauja laikyti Jūsų sienų viduje.
Audito žurnalai
Reguliuojamų sričių sistemos pristatomos su struktūrizuotais audito žurnalais, kurie apima prieigą, pakeitimus ir duomenų tvarkymą ir saugomi tiek, kiek reikalauja Jūsų politika ir Jūsų vertintojai.
Kodėl tai kainuoja daugiau
Atitikties lygio darbas kainuoja daugiau nei komercinis. Štai tiksliai kodėl.
Tai sąnaudos, o ne antkainis, ir mums geriau tai pasakyti tiesiai, nei palikti neaišku – neaiškus atsakymas pirkėjui, kuris šį segmentą jau pažįsta, atrodo kaip kainos pūtimas. Kiekvienas žemiau išvardytas dalykas yra reali, neišvengiama reguliuojamos srities projekto eilutė:
- Akreditacijos dokumentai, kurių dažnai būna daugiau nei paties kūrimo
- Saugumo testavimas ir trūkumų šalinimo etapai, nepriklausomi ten, kur to reikalauja standartas
- Oficialūs dokumentacijos rezultatai
- Pakeitimų kontrolė, kai kiekvienas patikslinimas yra sutarties priedas
- Įrodymų saugojimas ir auditai
- Darbuotojų patikros
- Paruošimas izoliuotam diegimui
- Diegimas vietoje
Kiekviena aukščiau esanti eilutė yra reali ir neišvengiama. Įskaičiuojame jas į pirmąjį pasiūlymą, todėl skaičius, kurį gaunate, yra tas pats, kurį ir sumokate. Saugumo praktika, su kuria pristatoma kiekviena sistema, paskelbta saugos ir pasitikėjimo puslapyje.