Wir arbeiten mit einem JMP Clinical-Kunden zusammen, der in einer von der FDA regulierten Umgebung tätig ist. Sie stellten die folgende Frage: Kann JMP C Audit Trails generieren (oder ist es 21 CFR Part 11-konform)?
Ich habe diesen nützlichen Beitrag auf gefunden Validierung von JMP Clinical konnte aber keine explizite Antwort auf die obige Frage finden.
Derselbe Kunde hatte auch Bedenken bezüglich Sicherheitstests. Eine weitere Frage: Wurden Sicherheitstests (Penetrationstests) für JMP C durchgeführt?
Ich werde den Beitrag mit dem aktualisieren, was wir gefunden haben, es sei denn, jemand möchte sich hier einmischen!
Jede/jede Hilfe wäre willkommen!
Vielen Dank,
Jeff
Danke Chris!
In Bezug auf Sicherheits- und Penetrationstests (zusammengestellt von Geoff M):
Hier ist die offizielle Antwort von SAS:
Hier ist die informelle Antwort von JMP R&D:
Wir führen Sicherheitsscans von Black Duck und Checkmarx durch.
Zusätzliche Interpretation von Jeff P:
Ich glaube, die Frage des Kunden beruht auf einem Missverständnis bezüglich der Architektur von JMP Clinical.
„Hat der Anbieter Sicherheitstests (Penetrationstests) für JMP Clinical durchgeführt? Kann er uns bitte die Ergebnisse mitteilen?“
JMP Clinical ist eine eigenständige, Desktop-basierte Software. Es ist nicht mehrbenutzer-, web- oder netzwerkbasiert und öffnet keine Ports oder andere Penetrationsmöglichkeiten.
Daher lautet die Antwort auf die Frage: Nein, wir haben keine Penetrationstests mit JMP Clinical durchgeführt, da es sich um eine eigenständige, Desktop-basierte Software handelt. Es ist nicht mehrbenutzer-, web- oder netzwerkbasiert und öffnet keine Ports oder andere Penetrationsmöglichkeiten.
---
Langer Beitrag, aber ich hoffe, dies hilft Leuten in Zukunft mit ähnlichen JMP C-Sicherheitsfragen!
