HITRUST 공동 책임 및 상속 프로그램에 참여한 Salesforce
현재의 디지털 세계에서 고객과 사업체 모두 피트니스 트래커와 원격 의료에서 온라인 금융 및 교육까지 수많은 개인 데이터를 지속적으로 생성하고 활용합니다. 해당 데이터를 보호하기 위해 전 세계 정부는 데이터 프라이버시 보호에 매우 중요한 규제 요건을 도입 중이며, 이는 많은 비용과 시간이 필요한 까다로운 일입니다.
따라서 Salesforce는 기쁜 마음으로 HITRUST 공동 책임 및 상속 프로그램에 참여하게 되었다는 사실을 공지합니다.
HITRUST 및 고객 데이터 보호 공동 책임
Salesforce는 고객 및 Salesforce 협력체계에 속한 모든 분들과 신뢰 관계를 형성하고 유지하는 것을 가장 중요하게 여깁니다. 투명성, 보안, 프라이버시, 규정 준수를 통해 신뢰를 쌓으며 자체 규정 준수 여정을 지원하기 위해 최선의 노력을 기울입니다.
HITRUST 조직은 HIPAA, ISO 27001, SOC 2, NIST 사이버 보안 프레임워크와 같은 여러 컨트롤/규정 준수 프레임워크를 단일 프레임워크로 통합하는 방식으로 HITRUST CSF(Common Security Framework)를 작성했습니다. HITRUST 평가자는 고객의 시스템 및 환경을 검토하고 성숙도를 평가합니다. HITRUST는 기본적으로 헬스케어 산업 분야에 초점을 맞추었지만, CSF는 생명 과학, 금융, 보험, 기술, 숙박 분야의 다양한 기업까지 범위를 확대했습니다.
HITRUST 공동 책임 및 상속 프로그램을 통해 Salesforce 고객은 내부 공동 IT 서비스 및 타사 또는 다운스트림 조직에서 사용 가능한 공동 정보 보호 컨트롤을 기반으로 자체 HITRUST 평가를 완료할 수 있습니다.
간단히 말하면 이 프로그램은 고객이 Salesforce 감사 보고서를 개별적으로 검토할 필요 없이 Salesforce에서 사용하는 내부 컨트롤을 자체 감사 및 평가에 가져올 수 있습니다. 따라서 평가자는 Salesforce가 컨트롤에 대한 테스트 요건을 충족했으며 Salesforce의 HITRUST 평가자가 평가를 마쳤다는 사실을 이해함으로써 Salesforce의 해당 컨트롤 검증을 믿을 수 있습니다.
고객은 Salesforce Platform에 응용 프로그램을 구축하거나 Salesforce를 비즈니스 프로세스의 일부로 이용할 때 상속을 활용할 수 있습니다. 상속은 감사자가 사전 승인된 Salesforce의 컨트롤을 사용하고 MyCSF 포털을 통해 평가에 가져올 수 있으므로 Salesforce 고객이 외부 HITRUST 평가와 관련된 시간 및 비용을 절감하는 데 도움이 됩니다.
HITRUST 상속은 어떤 방식으로 작동합니까?
- HITRUST MyCSF 도구에서 상속 요청을 만듭니다.
- Salesforce에 요청을 제출합니다.
- Salesforce는 Salesforce HITRUST 공동 책임 매트릭스를 기반으로 상속 요청을 승인 또는 거절합니다.
- 마지막으로 평가자 검토를 위해 평가에 대한 모든 승인 상속 요청을 가져옵니다.
상속이 없으면 고객은 SOC2 타입 2와 같이 공개적으로 사용 가능한 Salesforce의 규정 준수 보고서를 사용하고 감사 보고서에 해당 컨트롤을 추가해야 할 수 있습니다. 참여 관련 작업을 진행 중인 평가자에 따라 평가자가 명확히 테스트하지 않았으므로 해당 컨트롤을 승인하지 않을 수 있습니다.
다시 말해 HITRUST 공동 책임 및 상속 프로그램은 고객이 사이버 위험을 효과적으로 관리하고 데이터 프라이버시를 유지하는 데 도움이 되는 동시에 시간과 노력, 비용을 절감할 수 있습니다. HITRUST 프로그램 자원을 살펴보거나 Salesforce 계정 담당자에게 문의하여 자세한 내용을 확인하십시오.