Düzenlemeye tabi sektörler
Sağlık, finans, sigorta ve kamu farklı bir teslim modeliyle çalışır.
Aynı katalog, sizin uyum sınırlarınızın içinde teslim edilir — düzenlemeye tabi bir alıcının denetçilerinin gerçekten talep ettiği güvenlik duruşu, teslim biçimi ve denetim iziyle birlikte.
HIPAA ve BAA duruşu
Korunan sağlık bilgilerine dokunan her çalışma için imzalı bir İş Ortağı Sözleşmesi sağlanabilir ve geliştirmenin kendisi ilk tekliften itibaren HIPAA gereksinimlerine göre kapsamlandırılır — sonradan eklenmez.
Yerinde ve ağdan yalıtılmış teslim
Katalogdaki her kayıt, kendi altyapınızın içinde yerinde teslim edilebilir. Teknoloji yığınında dış sağlayıcı bağımlılığı bulunmayan kayıtlar, hiçbir ağ çıkışı olmaksızın tamamen yalıtılmış olarak da çalışabilir; her kayıt kendi teslim biçimlerini listeler. Uyum sınırlarınızın duvarların içinde kalmasını gerektirdiği işler için kurulmuştur.
Denetim kaydı
Düzenlemeye tabi geliştirmeler; erişimi, değişiklikleri ve veri işleme adımlarını kapsayan yapılandırılmış denetim kayıtlarıyla teslim edilir ve bu kayıtlar politikanızın ve denetçilerinizin gerektirdiği süre boyunca saklanır.
Neden daha pahalı
Uyum düzeyindeki iş, ticari işten daha pahalıdır. Nedeni tam olarak şu.
Bu bir kâr marjı değil, maliyettir; belirsiz bırakmak yerine açıkça söylemeyi tercih ederiz — bu alanı bilen bir alıcı için muğlak bir yanıt şişirme gibi okunur. Aşağıdakilerin her biri, düzenlemeye tabi bir çalışmada gerçek ve kaçınılmaz bir kalemdir:
- Çoğu zaman geliştirmenin kendisini aşan akreditasyon evrakı
- Çerçevenin gerektirdiği yerde bağımsız yürütülen güvenlik testleri ve giderme turları
- Resmî dokümantasyon teslimatları
- Her düzeltmenin bir sözleşme ekine dönüştüğü değişiklik kontrolü
- Kanıt saklama ve denetimler
- Personel güvenlik taraması
- Ağdan yalıtılmış kurulum paketi
- Yerinde kurulum
Yukarıdaki her kalem gerçek ve kaçınılmazdır. Bunları ilk teklife dâhil ederiz; teklifte gördüğünüz rakamın ödeyeceğiniz rakam olmasının nedeni budur. Teslim edilen her sistemin sahip olduğu güvenlik duruşu şurada yayımlanmıştır: güvenlik ve güven sayfası.