Регулируемые отрасли
Здравоохранение, финансы, страхование и государственный сектор работают по другой модели поставки.
Тот же каталог, поставляемый внутри Вашего контура соответствия требованиям — с теми мерами защиты, режимом поставки и журналом аудита, которые действительно запрашивают проверяющие регулируемого заказчика.
Соответствие HIPAA и подписание BAA
Подписанное соглашение Business Associate Agreement доступно для каждого проекта, затрагивающего защищённые медицинские данные, а сама разработка планируется с учётом требований HIPAA уже с первого расчёта, а не дорабатывается потом.
Поставка на Ваших серверах и в изолированном контуре
Любую позицию каталога можно развернуть на Ваших собственных серверах. Позиции, чей технологический стек не зависит от внешних поставщиков, могут работать и полностью в изолированном контуре, без какого-либо исходящего сетевого трафика: у каждой позиции указаны её режимы поставки. Сделано для работы, которую контур соответствия требованиям обязывает держать внутри Ваших стен.
Журналирование аудита
Разработки для регулируемых отраслей поставляются со структурированным журналированием аудита, охватывающим доступ, изменения и обращение с данными, со сроком хранения, которого требуют Ваша политика и Ваши проверяющие.
Почему это стоит дороже
Работа уровня соответствия требованиям стоит дороже коммерческой. Вот почему именно.
Это издержки, а не наценка, и мы предпочитаем сказать об этом прямо, а не оставлять формулировку расплывчатой: расплывчатый ответ звучит как накрутка для заказчика, который этот сегмент уже знает. Каждый из пунктов ниже — реальная и неизбежная статья расходов в регулируемом проекте:
- Аккредитационная документация, которая нередко превышает саму разработку
- Тестирование безопасности и циклы устранения замечаний, независимые там, где этого требует нормативная база
- Формальные документальные результаты работ
- Управление изменениями, где каждая правка оформляется дополнительным соглашением
- Хранение доказательной базы и аудиты
- Проверка персонала
- Подготовка поставки для изолированного контура
- Установка на площадке заказчика
Каждая строка выше реальна и неизбежна. Мы закладываем их в первый расчёт, поэтому названная Вам цифра — это та цифра, которую Вы платите. Меры безопасности, с которыми поставляется каждая система, опубликованы на странице безопасности и доверия.