Externalização segura para funções sensíveis

Sim. O serviço « Sourcefit » ajuda as empresas a criar equipas externalizadas para funções que envolvem o tratamento de dados de clientes, informações de doentes, detalhes de pagamentos, registos financeiros, documentos jurídicos e fluxos de trabalho exclusivos, com controlos de segurança e privacidade planeados antes do lançamento.

Procure programas documentados de segurança da informação e privacidade, incluindo as normas ISO/IEC 27001 e ISO/IEC 27701, relatórios SOC 2, quando disponíveis, o âmbito da norma PCI DSS para os fluxos de trabalho de pagamentos e processos claros de controlo de acesso, tratamento de dados e resposta a incidentes.

Sim. O serviço « Sourcefit » suporta fluxos de trabalho sensíveis em termos de segurança nos setores da saúde, serviços financeiros, seguros, jurídico, SaaS e operações de atendimento ao cliente. A configuração adequada depende da função, do tipo de dados, dos sistemas utilizados, da localização e dos acordos necessários.

Comece por definir os dados a que a função terá acesso, onde o trabalho será realizado, quais os sistemas que a equipa irá utilizar e quais os controlos necessários. O « Sourcefit » pode ajudar a definir as regras de acesso, os requisitos de confidencialidade, os fluxos de trabalho aprovados e a documentação de segurança para a equipa.

No que diz respeito a projetos de cuidados de saúde elegíveis, a Sourcefit pode apoiar operações em conformidade com a HIPAA e a revisão de Acordos de Parceria Comercial, sempre que o fluxo de trabalho do cliente assim o exija. A HIPAA não dispõe de um programa de certificação por terceiros, pelo que tal deve ser descrito como «em conformidade com a HIPAA», e não como «certificado pela HIPAA».

Nos casos em que seja aplicável, o serviço « Sourcefit » pode apoiar o tratamento de dados em conformidade com o RGPD e a revisão de Acordos de Tratamento de Dados ou Cláusulas Contratuais Padrão. A configuração correta depende dos dados, da região, dos sistemas do cliente e dos requisitos da função.

No que diz respeito às operações na África do Sul, a Sourcefit apoia o tratamento de dados em conformidade com a POPIA e pode atuar como entidade responsável ou como operador, consoante o âmbito do contrato, sendo as responsabilidades definidas por contrato. Os controlos abrangem o tratamento lícito, a minimização de dados, a retenção, o acesso, os direitos dos titulares dos dados, a gestão de incidentes e as salvaguardas transfronteiriças. Um Manual de Privacidade de Dados, auditado anualmente, está disponível para potenciais clientes e clientes qualificados, mediante pedido. A POPIA não dispõe de um programa de certificação, pelo que esta conformidade é descrita como «em conformidade com a POPIA» e não como «certificada pela POPIA».

Não. A norma PCI DSS aplica-se aos fluxos de trabalho relevantes relacionados com cartões de pagamento e aos ambientes de dados dos titulares de cartões. A Sourcefit está em conformidade com a norma PCI DSS v4.0.1 no âmbito aplicável, mas a norma PCI DSS não se aplica automaticamente a todas as contas da Sourcefit nem a todas as funções subcontratadas.

A certificação SOC 2 Tipo 1 verifica se os controlos foram concebidos e implementados num determinado momento. A certificação SOC 2 Tipo 2 avalia a eficácia operacional ao longo de um período definido. A Sourcefit possui a documentação da certificação SOC 2 Tipo 1 e está a procurar obter a certificação SOC 2 Tipo 2.

Antes do lançamento, defina a função, o acesso aos dados, os sistemas aprovados, a localização, o horário de trabalho, os requisitos de confidencialidade, as necessidades de formação, os procedimentos de escalamento e quaisquer acordos necessários. O « Sourcefit » mapeia estes requisitos durante a integração.

Sim. Os controlos do projeto são definidos durante a integração, incluindo os sistemas aprovados do cliente, o acesso baseado em funções, os requisitos de confidencialidade, as regras de tratamento de dados e as restrições específicas do fluxo de trabalho.

Sourcefit opera nas Filipinas, na África do Sul, na República Dominicana, em Madagáscar, no Reino Unido e na Arménia. A escolha da localização depende da função, do modelo de contratação, dos requisitos de dados, do fuso horário e das necessidades de conformidade.

Indique a função de que necessita, os dados que a equipa irá tratar, a sua região ou fuso horário preferido e quaisquer requisitos de conformidade. O Sourcefit irá ajudá-lo a identificar o modelo de equipa, a localização e a configuração de segurança mais adequados ao trabalho.