Setores regulados
Saúde, finanças, seguros e setor público funcionam com um modelo de entrega diferente.
O mesmo catálogo, entregue dentro do seu perímetro de conformidade — com a postura, o modo de entrega e a trilha de auditoria que os avaliadores de um comprador regulado realmente pedem.
Postura HIPAA e BAA
Um Business Associate Agreement assinado está disponível para todo projeto que envolva informações de saúde protegidas, e o próprio desenvolvimento é dimensionado segundo os requisitos da HIPAA já no primeiro orçamento — e não acrescentado depois.
Entrega on-premise e isolada da rede
Todo item do catálogo pode ser entregue on-premise, dentro da sua própria infraestrutura. Itens cuja arquitetura não depende de provedores externos também podem funcionar totalmente isolados da rede, sem nenhum tráfego de saída — cada item indica os seus modos de entrega. Feito para o trabalho que um perímetro de conformidade exige manter dentro das suas paredes.
Registro de auditoria
Os desenvolvimentos regulados são entregues com registro de auditoria estruturado, cobrindo acessos, alterações e tratamento de dados, retido conforme o padrão que a sua política e os seus avaliadores exigem.
Por que custa mais
O trabalho em nível de conformidade custa mais do que o trabalho comercial. Eis exatamente por quê.
Isto é custo, não margem, e preferimos dizê-lo com clareza a deixá-lo vago — uma resposta vaga soa como enchimento para um comprador que já conhece este segmento. Cada um dos itens abaixo é uma linha real e inevitável em um projeto regulado:
- Documentação de credenciamento que muitas vezes supera o próprio desenvolvimento
- Testes de segurança e rodadas de correção, independentes quando o referencial exige
- Entregáveis de documentação formal
- Controle de mudanças, em que cada ajuste é um aditivo contratual
- Retenção de evidências e auditorias
- Verificação de antecedentes do pessoal
- Empacotamento para ambientes isolados da rede
- Instalação no local
Cada linha acima é real e inevitável. Nós as incluímos no preço do primeiro orçamento, e é por isso que o número que você recebe é o número que você paga. A postura de segurança que acompanha todo sistema entregue está publicada na página de segurança e confiança.