¿Qué es? | CaaS (Cumplimiento como Servicio)

 Los servicios de soporte de cumplimiento en la nube a menudo son utilizados por grandes organizaciones que operan en industrias altamente reguladas como la salud, la banca y las finanzas, aunque cada vez más son utilizados por la pymes. El objetivo del cumplimiento como servicio es reducir la carga de cumplimiento de una organización mediante la subcontratación de tareas de gestión de cumplimiento a un tercero que tenga los recursos necesarios para cumplir con los requisitos reglamentarios de una manera más rentable.

Los proveedores de CaaS generalmente brindan a sus clientes acceso a software y materiales de soporte diseñados para cumplir con regulaciones específicas. Esto se debe a que las preocupaciones de cumplimiento se manifiestan de diferentes maneras, según la línea de negocio y la ubicación de la organización.

Por ejemplo: En salud, la Ley de Responsabilidad y Portabilidad del Seguro de Salud ( HIPAA ) requiere que los administradores de red creen límites lógicos entre flujos de trabajo protegidos y no protegidos. En finanzas, la Ley Sarbanes-Oxley ( SOX ) requiere niveles de cifrado específicos para diferentes tipos de datos. En el comercio minorista, PCI-DSS requiere que las personas y la programación tengan una justificación comercial para acceder a los datos del titular de la tarjeta. En Europa, la Ley de Protección de Datos de la UE, junto con el RGPD español, exige que los datos de los clientes europeos se obtengan y almacenen de una forma concreta.