Регульовані галузі
Охорона здоров’я, фінанси, страхування та державний сектор працюють за іншою моделлю постачання.
Той самий каталог, але постачений усередині вашого контуру відповідності — з тим рівнем безпеки, способом розгортання та журналом аудиту, які справді запитують перевіряльники регульованого замовника.
Відповідність HIPAA та BAA
Підписана угода з діловим партнером доступна для кожного проєкту, що стосується захищеної медичної інформації, а сама розробка від першого кошторису планується з урахуванням вимог HIPAA — а не допрацьовується згодом.
Постачання на власних серверах та в ізольованому середовищі
Кожен запис каталогу можна розгорнути на власних серверах усередині вашої інфраструктури. Записи, чий технологічний стек не залежить від зовнішніх постачальників, можуть працювати також повністю ізольовано, взагалі без вихідного мережевого трафіку — доступні способи постачання вказані для кожного запису. Створено для роботи, яку контур відповідності вимагає тримати в межах ваших стін.
Журналювання аудиту
Розробки для регульованих галузей постачаються зі структурованим журналюванням аудиту, що охоплює доступ, зміни та поводження з даними, зі строком зберігання, якого вимагають ваша політика та ваші перевіряльники.
Чому це коштує дорожче
Робота рівня відповідності коштує дорожче за комерційну. Ось точна причина.
Це витрати, а не націнка, і ми радше скажемо про це прямо, ніж залишимо все розпливчастим — розпливчаста відповідь читається як накрутка для замовника, який уже знає цей сегмент. Кожен із наведених пунктів — реальний і неминучий рядок у регульованому проєкті:
- Акредитаційна документація, обсяг якої часто перевищує саму розробку
- Тестування безпеки та цикли усунення недоліків, незалежні там, де цього вимагає стандарт
- Формальні документальні результати
- Контроль змін, де кожне коригування є доповненням до договору
- Зберігання доказів та аудити
- Перевірка персоналу
- Пакування для ізольованого середовища
- Встановлення на місці
Кожен пункт вище реальний і неминучий. Ми закладаємо їх у перший кошторис — саме тому названа вам цифра є тією, яку ви й заплатите. Рівень безпеки, з яким постачається кожна система, опубліковано на сторінці безпеки та довіри.