機密性の高い職務における安全なアウトソーシング

はい。Sourcefit は、顧客データ、患者情報、支払い詳細、財務記録、法的文書、および独自のワークフローを扱う業務について、企業が外部委託チームを構築できるよう支援します。これには、運用開始前にセキュリティおよびプライバシー管理策を策定することが含まれます。

ISO/IEC 27001、ISO/IEC 27701、利用可能な場合はSOC 2レポート、決済ワークフローに関するPCI DSSの適用範囲、およびアクセス制御、データ取り扱い、インシデント対応に関する明確なプロセスなど、文書化された情報セキュリティおよびプライバシー対策プログラムを確認してください。

はい。「Sourcefit 」は、医療、金融サービス、保険、法務、SaaS、顧客対応業務など、セキュリティが重要なワークフローに対応しています。適切な設定は、役割、データの種類、使用するシステム、所在地、および必要な契約内容によって異なります。

まず、その役割がアクセスするデータ、業務が行われる場所、チームが使用するシステム、および必要な管理措置を定義することから始めます。『Sourcefit 』を活用すれば、チーム向けのアクセスルール、機密保持要件、承認済みワークフロー、およびセキュリティ関連文書の整理に役立ちます。

対象となる医療関連業務において、Sourcefit は、クライアントのワークフローで必要とされる場合、HIPAAに準拠した業務運営および業務提携契約（BAA）の審査を支援することができます。HIPAAには第三者による認証プログラムが存在しないため、これは「HIPAA認証済み」ではなく、「HIPAAに準拠」と表現すべきです。

対象となる案件において、Sourcefit は、GDPRに準拠したデータ処理の支援や、データ処理契約（DPA）および標準契約条項（SCC）のレビューをサポートいたします。適切な設定は、データ、地域、クライアントのシステム、および役割の要件によって異なります。

南アフリカでの事業活動において、Sourcefit はPOPIAに準拠したデータ処理をサポートしており、契約内容に応じて責任主体または運営主体としての役割を果たすことが可能です。その責任範囲は契約によって定義されます。管理措置には、適法な処理、データの最小化、保存、アクセス、データ主体の権利、インシデント管理、および国境を越えた保護措置が含まれます。 毎年監査を受ける「データプライバシーマニュアル」は、資格を満たす見込み顧客およびクライアントからの要請に応じて提供されます。POPIAには認証プログラムが存在しないため、これは「POPIA認証済み」ではなく、「POPIAに準拠」と記載されています。

いいえ。PCI DSSは、関連する決済カードのワークフローおよびカード会員データ環境に適用されます。Sourcefit は、該当する範囲においてPCI DSS v4.0.1に準拠していますが、PCI DSSがすべてのSourcefit アカウントや外部委託業務に自動的に適用されるわけではありません。

SOC 2 タイプ 1 は、ある時点において統制が適切に設計・実施されているかどうかを検証するものです。SOC 2 タイプ 2 は、所定の期間における運用上の有効性を評価するものです。Sourcefit は SOC 2 タイプ 1 の認証を取得しており、現在 SOC 2 タイプ 2 の取得を目指しています。

導入に先立ち、役割、データへのアクセス権限、承認済みシステム、勤務地、勤務時間、機密保持要件、研修の必要性、エスカレーション手順、および必要な契約事項を定義してください。Sourcefit は、オンボーディングの過程でこれらの要件を整理します。

はい。オンボーディングの過程で、承認済みのクライアントシステム、役割ベースのアクセス権限、機密保持要件、データ取り扱い規則、およびワークフロー固有の制限など、業務上の管理事項が割り当てられます。

Sourcefit フィリピン、南アフリカ、ドミニカ共和国、マダガスカル、英国、アルメニアで事業を展開しています。勤務地の選定は、職務内容、人員配置モデル、データ要件、タイムゾーン、およびコンプライアンス上の要件によって異なります。

必要な役割、チームが扱うデータ、希望する地域やタイムゾーン、およびコンプライアンス要件をお知らせください。Sourcefit が、その業務に適したチーム体制、拠点、セキュリティ設定の選定をお手伝いします。