민감한 직무에 대한 안전한 아웃소싱

네. ‘ Sourcefit ’는 기업이 고객 데이터, 환자 정보, 결제 내역, 재무 기록, 법률 문서 및 독점적인 업무 흐름을 다루는 직무에 대한 아웃소싱 팀을 구축할 수 있도록 지원하며, 서비스 출시 전부터 보안 및 개인정보 보호 관리 체계를 마련해 둡니다.

ISO/IEC 27001, ISO/IEC 27701, 가능한 경우 SOC 2 보고서, 결제 워크플로우에 대한 PCI DSS 적용 범위, 그리고 접근 제어, 데이터 처리 및 사고 대응을 위한 명확한 절차 등, 문서화된 정보 보안 및 개인정보 보호 프로그램을 확인하십시오.

네. ‘ Sourcefit ’는 의료, 금융 서비스, 보험, 법률, SaaS 및 고객 운영 분야에 걸쳐 보안이 중요한 워크플로를 지원합니다. 적절한 설정은 역할, 데이터 유형, 사용 시스템, 위치 및 필요한 계약 조건에 따라 달라집니다.

먼저 해당 역할이 접근할 데이터, 업무가 수행될 장소, 팀이 사용할 시스템, 그리고 필요한 통제 조치를 정의하는 것부터 시작하십시오. ‘ Sourcefit ’는 팀을 위한 접근 규칙, 기밀 유지 요건, 승인된 워크플로우 및 보안 문서를 체계적으로 정리하는 데 도움이 될 수 있습니다.

적격 의료 서비스 계약의 경우, Sourcefit 은 고객의 업무 흐름상 필요한 경우 HIPAA 준수 운영 및 업무 제휴 계약(BAA) 검토를 지원할 수 있습니다. HIPAA에는 제3자 인증 프로그램이 없으므로, 이를 ‘HIPAA 인증’이 아닌 ‘HIPAA 준수’로 표기해야 합니다.

해당 업무의 경우, Sourcefit 는 GDPR에 부합하는 데이터 처리 및 데이터 처리 계약서(DPA) 또는 표준 계약 조항(SCC) 검토를 지원할 수 있습니다. 올바른 설정은 데이터, 지역, 고객 시스템 및 역할 요구 사항에 따라 달라집니다.

남아프리카 공화국 내 사업 운영과 관련하여, Sourcefit 는 POPIA에 부합하는 데이터 처리를 지원하며, 계약에 따라 책임 당사자 또는 운영자 역할을 수행할 수 있습니다. 통제 조치에는 합법적 처리, 데이터 최소화, 보존, 접근, 정보주체의 권리, 사고 관리 및 국경 간 보호 조치가 포함됩니다. 매년 감사를 받는 ‘데이터 개인정보 보호 매뉴얼’은 자격을 갖춘 잠재 고객 및 기존 고객이 요청 시 제공받을 수 있습니다. POPIA에는 인증 프로그램이 없으므로, 이는 ‘POPIA 인증’이 아닌 ‘POPIA 준수’로 표기됩니다.

아니요. PCI DSS는 관련 결제 카드 워크플로우 및 카드 소지자 데이터 환경에 적용됩니다. Sourcefit 은 해당 적용 범위에 대해 PCI DSS v4.0.1을 준수하고 있으나, PCI DSS가 모든 Sourcefit 계정이나 아웃소싱된 기능에 자동으로 적용되는 것은 아닙니다.

SOC 2 Type 1은 특정 시점에서 통제 수단이 적절하게 설계 및 구현되었는지 여부를 검토합니다. SOC 2 Type 2는 정해진 기간 동안의 운영 효율성을 평가합니다. Sourcefit 은 SOC 2 Type 1 인증 문서를 보유하고 있으며, 현재 SOC 2 Type 2 인증을 추진 중입니다.

서비스 출시 전에 역할, 데이터 접근 권한, 승인된 시스템, 근무지, 근무 시간, 기밀 유지 요건, 교육 필요 사항, 에스컬레이션 절차 및 필요한 모든 계약 사항을 정의해야 합니다. ‘ Sourcefit ’는 온보딩 과정에서 이러한 요구 사항을 반영합니다.

네. 온보딩 과정에서 승인된 고객 시스템, 역할 기반 접근 권한, 기밀 유지 요건, 데이터 처리 규칙 및 워크플로우별 제한 사항 등 업무 관련 통제 사항이 설정됩니다.

Sourcefit 필리핀, 남아프리카공화국, 도미니카공화국, 마다가스카르, 영국, 아르메니아 등지에서 사업을 운영하고 있습니다. 근무지 선정은 직무, 인력 배치 방식, 데이터 요구 사항, 시간대 및 규정 준수 요건에 따라 결정됩니다.

필요한 역할, 팀이 처리할 데이터, 선호하는 지역 또는 시간대, 그리고 관련 규정 준수 요건을 알려주세요. Sourcefit 에서 해당 업무에 적합한 팀 구성 방식, 근무지 및 보안 설정을 파악하는 데 도움을 드리겠습니다.