Externalización segura de puestos de responsabilidad

Sí. « Sourcefit » ayuda a las empresas a crear equipos externalizados para puestos que gestionan datos de clientes, información de pacientes, datos de pago, registros financieros, documentos legales y flujos de trabajo propios, con controles de seguridad y privacidad planificados antes de su puesta en marcha.

Busque programas documentados de seguridad de la información y privacidad, entre los que se incluyan las normas ISO/IEC 27001 e ISO/IEC 27701, los informes SOC 2 cuando estén disponibles, el alcance de la norma PCI DSS para los flujos de trabajo de pago y procesos claros para el control de acceso, el tratamiento de datos y la respuesta ante incidentes.

Sí. « Sourcefit » es compatible con flujos de trabajo que requieren un alto nivel de seguridad en los sectores de la sanidad, los servicios financieros, los seguros, el ámbito jurídico, el SaaS y las operaciones de atención al cliente. La configuración adecuada depende del puesto, el tipo de datos, los sistemas utilizados, la ubicación y los acuerdos necesarios.

Empieza por definir a qué datos tendrá acceso el puesto, dónde se desarrollará el trabajo, qué sistemas utilizará el equipo y qué controles son necesarios. Sourcefit puede ayudarte a definir las normas de acceso, los requisitos de confidencialidad, los flujos de trabajo aprobados y la documentación de seguridad para el equipo.

En el caso de los proyectos sanitarios que cumplan los requisitos, Sourcefit puede prestar apoyo en operaciones conformes con la HIPAA y en la revisión de los acuerdos de colaboración empresarial (Business Associate Agreement) cuando el flujo de trabajo del cliente así lo requiera. La HIPAA no cuenta con un programa de certificación por parte de terceros, por lo que esto debe describirse como «conforme a la HIPAA», y no como «certificado por la HIPAA».

En los proyectos en los que sea aplicable, Sourcefit puede facilitar el tratamiento de datos conforme al RGPD y la revisión de los acuerdos de tratamiento de datos o las cláusulas contractuales tipo. La configuración adecuada depende de los datos, la región, los sistemas del cliente y los requisitos de cada función.

En lo que respecta a las operaciones en Sudáfrica, Sourcefit garantiza un tratamiento de datos conforme a la POPIA y puede actuar como parte responsable u operador, en función del acuerdo, con responsabilidades definidas contractualmente. Los controles abarcan el tratamiento lícito, la minimización de datos, la conservación, el acceso, los derechos de los interesados, la gestión de incidentes y las garantías transfronterizas. Se pone a disposición de los clientes potenciales y actuales que cumplan los requisitos, previa solicitud, un Manual de Privacidad de Datos, que se somete a auditoría anualmente. La POPIA no cuenta con un programa de certificación, por lo que se describe como «conforme a la POPIA», y no como «certificado por la POPIA».

No. La norma PCI DSS se aplica a los flujos de trabajo relacionados con las tarjetas de pago y a los entornos de datos de los titulares de tarjetas. Sourcefit cumple con la norma PCI DSS v4.0.1 en el ámbito de aplicación correspondiente, pero la norma PCI DSS no se aplica automáticamente a todas las cuentas de Sourcefit ni a todas las funciones externalizadas.

La norma SOC 2 Tipo 1 comprueba si los controles se han diseñado y aplicado en un momento determinado. La norma SOC 2 Tipo 2 evalúa la eficacia operativa a lo largo de un periodo definido. Sourcefit cuenta con la documentación de la norma SOC 2 Tipo 1 y está tramitando la certificación SOC 2 Tipo 2.

Antes de la puesta en marcha, define las funciones, el acceso a los datos, los sistemas autorizados, la ubicación, el horario laboral, los requisitos de confidencialidad, las necesidades de formación, los procedimientos de escalado y cualquier acuerdo necesario. « Sourcefit » se encarga de coordinar estos requisitos durante el proceso de incorporación.

Sí. Durante el proceso de incorporación se definen los controles de la colaboración, entre los que se incluyen los sistemas de los clientes autorizados, el acceso basado en roles, los requisitos de confidencialidad, las normas de tratamiento de datos y las restricciones específicas de cada flujo de trabajo.

Sourcefit Opera en Filipinas, Sudáfrica, la República Dominicana, Madagascar, el Reino Unido y Armenia. La idoneidad de la ubicación depende del puesto, el modelo de dotación de personal, los requisitos de datos, la zona horaria y las necesidades de cumplimiento normativo.

Indica el puesto que necesitas, los datos que gestionará el equipo, tu región o zona horaria preferida y cualquier requisito de cumplimiento normativo. Sourcefit te ayudará a identificar el modelo de equipo, la ubicación y la configuración de seguridad que mejor se adapten al trabajo.