敏感職位的安全外包

是的。Sourcefit 協助企業為處理客戶資料、病患資訊、付款明細、財務紀錄、法律文件及專有工作流程等職務，建立外包團隊，並在啟動前即規劃好相關的安全與隱私管控措施。

請查核是否有經文件化之資訊安全與隱私權計畫，包括 ISO/IEC 27001、ISO/IEC 27701、如有則包含 SOC 2 報告、支付工作流程之 PCI DSS 適用範圍，以及針對存取控制、資料處理與事件應變之明確流程。

是的。Sourcefit 支援醫療保健、金融服務、保險、法律、SaaS 及客戶營運等領域中涉及高度安全性的工作流程。具體的設定方式將取決於角色、資料類型、所使用的系統、所在地點以及所需的協議。

首先，請界定該角色將存取的資料、工作執行地點、團隊將使用的系統，以及所需的管控措施。Sourcefit 可協助為團隊規劃存取規則、保密要求、經核准的工作流程及安全文件。

針對符合資格的醫療保健專案，Sourcefit 可支援符合 HIPAA 規範的營運作業，並在客戶工作流程有此需求時協助審查《業務合作夥伴協議》（Business Associate Agreement）。由於 HIPAA 並未設有第三方認證計畫，因此應將此描述為「符合 HIPAA 規範」，而非「獲得 HIPAA 認證」。

針對適用之專案，Sourcefit 可協助進行符合《一般資料保護條例》（GDPR）的資料處理，並審閱《資料處理協議》或《標準合約條款》。正確的設定取決於資料性質、地區、客戶系統及角色需求。

針對南非業務，Sourcefit 支援符合《南非個人資料保護法》（POPIA）的資料處理，並可視合作協議性質擔任「負責方」或「營運方」，相關責任由合約明定。管控措施涵蓋合法處理、資料最小化、保存期限、存取權限、資料主體權利、事件管理及跨境保障措施。 經年度審計的《資料隱私手冊》可應合資格潛在客戶及客戶的要求提供。由於《南非個人資料保護法》（POPIA）並無認證計畫，因此此處描述為「符合 POPIA 規範」，而非「POPIA 認證」。

不。PCI DSS 適用於相關的支付卡工作流程及持卡人資料環境。Sourcefit 雖已於適用範圍內符合 PCI DSS v4.0.1 規範，但 PCI DSS 並不會自動適用於每個Sourcefit 帳戶或外包功能。

SOC 2 第 1 類審查旨在評估控制措施在特定時間點上的設計與實施狀況；SOC 2 第 2 類則評估控制措施在特定期間內的運作有效性。Sourcefit 已取得 SOC 2 第 1 類認證文件，並正積極爭取 SOC 2 第 2 類認證。

在正式上線前，請先明確定義職務、資料存取權限、核准系統、工作地點、工作時間、保密要求、培訓需求、問題升級流程以及任何必要的協議。Sourcefit 會在入職過程中對這些要求進行對應配置。

是的。在入職流程中，會將專案管控措施進行對應，包括經核准的客戶系統、基於角色的存取權限、保密要求、資料處理規則，以及工作流程特定的限制。

Sourcefit 業務範圍涵蓋菲律賓、南非、多明尼加共和國、馬達加斯加、英國及亞美尼亞。適配地點取決於職位性質、人力配置模式、資料需求、時區及合規要求。

請告知您所需的職務、團隊將處理的資料、您偏好的地區或時區，以及任何合規要求。Sourcefit 將協助您確定最適合該工作的團隊模式、地點及安全設定。