Gereguleerde sectoren
Zorg, financiën, verzekeringen en de publieke sector draaien op een ander leveringsmodel.
Dezelfde catalogus, geleverd binnen uw compliancegrens — met het beveiligingsniveau, de leveringsvorm en het auditspoor waar de beoordelaars van een gereguleerde koper daadwerkelijk om vragen.
HIPAA- en BAA-positie
Voor elke opdracht waarbij beschermde gezondheidsinformatie betrokken is, is een ondertekende Business Associate Agreement beschikbaar, en de bouw zelf wordt vanaf de eerste offerte tegen de HIPAA-eisen afgebakend — niet er achteraf op geplakt.
Levering on-premise en air-gapped
Elk item uit de catalogus kan on-premise binnen uw eigen infrastructuur worden geleverd. Items waarvan de techniek geen afhankelijkheid van een externe aanbieder heeft, kunnen ook volledig air-gapped draaien, zonder enig netwerkverkeer naar buiten — bij elk item staan de leveringsvormen vermeld. Gebouwd voor werk dat volgens een compliancegrens binnen uw muren moet blijven.
Auditlogging
Gereguleerde bouwtrajecten worden geleverd met gestructureerde auditlogging voor toegang, wijzigingen en gegevensverwerking, bewaard volgens de norm die uw beleid en uw beoordelaars vereisen.
Waarom het meer kost
Werk op complianceniveau kost meer dan commercieel werk. Dit is precies waarom.
Dit zijn kosten, geen marge, en wij zeggen dat liever ronduit dan dat wij het vaag laten — een vaag antwoord leest als opsmuk voor een koper die dit segment al kent. Elk van de volgende punten is een echte, onvermijdelijke post in een gereguleerde opdracht:
- Accreditatiepapierwerk dat vaak omvangrijker is dan de bouw zelf
- Beveiligingstests en herstelrondes, onafhankelijk waar het kader dat vereist
- Formele documentatie als op te leveren product
- Wijzigingsbeheer, waarbij elke aanpassing een contractwijziging is
- Bewaren van bewijsmateriaal en audits
- Screening van personeel
- Verpakking voor air-gapped installatie
- Installatie op locatie
Elke regel hierboven is echt en onvermijdelijk. Wij verwerken ze in de eerste offerte, en daarom is het bedrag dat u geoffreerd krijgt ook het bedrag dat u betaalt. Het beveiligingsniveau waarmee elk geleverd systeem wordt uitgerust, staat gepubliceerd op de pagina over beveiliging en vertrouwen.