פתרון
MaquilaCore — מפעל וכוח אדםHIPAA · מידע רפואי
לגופים הכפופים ל-HIPAA ולשותפים עסקיים: תיחום PHI/ePHI, ניתוח סיכונים, גישה והסכמי BAA במקרים הרלוונטיים. הציות משתרע על אנשים, תהליכים וטכנולוגיה.
אבטחה וציות: HIPAA, SOC 2, PCI DSS ו-ISO 27001
אבטחה וציות כבר בתכנון.
אנחנו מתכננים בקרות וראיות לפרויקטים עם דרישות HIPAA, SOC 2, PCI DSS ו-ISO/IEC 27001, בהתאמה להיקף של כל ארגון.
ספרו לנו על הפרויקט שלכם
אנחנו מתחילים בזיהוי נתונים, סיכונים, ספקים ותחומי אחריות. הדרישות הרלוונטיות מנחות את הארכיטקטורה, את שיטות הפיתוח ואת התהליכים התפעוליים הניתנים לאימות.
מה אנחנו יכולים לבנות
SOC 2 · בקרות שירות
אנחנו תומכים בהכנת בקרות וראיות מול הקריטריונים הרלוונטיים. SOC 2 הוא בחינה ודוח של רואה חשבון מבקר בלתי תלוי; דף זה אינו מייצג דוח שהונפק ל-Border Valley.
PCI DSS · נתוני תשלום
אנחנו תוחמים את נתוני בעלי הכרטיסים ומתעדפים אינטגרציות שמצמצמות חשיפה. האימות הנדרש נקבע עם האחראים על תוכנית הציות ועם הגורמים המעריכים הרלוונטיים.
ISO/IEC 27001 · ניהול אבטחה
אנחנו מתאימים את ההנדסה לניהול סיכונים, למדיניות ולשיפור מתמיד של ISMS. הסמכה היא הערכה בלתי תלויה עם היקף מוגדר; שימוש בפלטפורמה אינו מקנה אותה.
איך אנחנו עובדים
כל שלב מסוכם עם הצוות שלכם לפני שממשיכים הלאה.
- 01
הגדרת היקף
נתונים, מערכות ואחראים
- 02
יישום בקרות
גישה, שינויים ושחזור
- 03
אימות ראיות
בדיקות ומעקב
מה המחויבות הזו אומרת
אנחנו מתכננים לפי דרישות מוסכמות ומספקים ראיות ליישום. ביקורות חיצוניות, הסמכות ואימותים הם בעלי היקף משלהם ומוסדרים במפורש כשנדרש.
שאלות נפוצות
לפני שמתחילים, אנחנו מגדירים היקף, אחראים ותוצרים.
האם Border Valley מוסמכת לפי המסגרות האלה?
דף זה מתאר את גישת ההנדסה שלנו ואת המסגרות שאנחנו יכולים לטפל בהן. הוא אינו טוען להסמכת ISO נוכחית, לאימות PCI DSS או לדוח SOC 2 של Border Valley. כל אישור יש לוודא מול המסמך, ההיקף והתוקף שלו.
האם תוכנה מבטיחה ציות?
לא. גם תצורה, חוזים, ספקים, הדרכה ותפעול שוטף חשובים. הפרויקט חייב להגדיר מה אנחנו מיישמים, מה הלקוח מפעיל ומה צד שלישי מעריך.
