受监管行业
面向医疗、金融、保险和公共部门。
我们按照您的合规要求交付目录中的系统,并提供审计记录供您审查。
01
HIPAA 与 BAA 合规
凡是处理受保护健康信息的项目,我们都会签署业务伙伴协议(BAA)。从第一份报价起,HIPAA 要求就纳入项目范围。
02
金融与保险
按角色授予访问权限,每一项管理员操作都会被记录,日志保存六年。数据留在您的云账户或您的服务器上。如果您的制度不允许使用外部 AI 服务商,系统可以运行在由您托管的私有模型上。
03
公共部门
系统可以运行在您自己的服务器上,也可以完全不联网运行。我们提供招标或资质认证流程所需的文件,以及可供您审查使用的审计记录。DCI Brands LLC 是一家在怀俄明州注册的美国公司。
04
本地部署与物理隔离交付
目录中的每一套系统都可以运行在您自己的服务器上。不依赖外部服务商的系统还可以完全离线运行。每个目录页面都列出了可选方式。
05
审计日志
审计日志记录谁在什么时间、从哪台设备做了什么。日志中绝不包含消息内容或患者信息。日志保存六年,并可导出供您审查。
为什么费用更高
合规级项目的成本高于普通商业项目。具体原因如下。
这是成本,不是利润。一个受监管项目包含以下工作:
- 资质认证文书工作,其工作量往往超过开发本身
- 安全测试与整改轮次,框架有要求时由独立第三方执行
- 正式的文档交付物
- 变更控制:每一处调整都需要修订合同
- 证据留存与审计
- 人员背景审查
- 物理隔离环境的打包交付
- 现场安装
上面每一项都真实存在且无法回避。我们在第一份报价里就把它们计算在内,所以报价金额就是您最终支付的金额。每一套交付系统默认具备的安全措施,都公布在 安全与信任页面。