Nous travaillons avec un client de JMP Clinical qui opère dans un environnement réglementé par la FDA. Ils ont posé la question suivante: JMP C peut-il générer des pistes d'audit (ou est-il conforme à la norme 21 CFR Part 11)?
J'ai trouvé ce post utile sur Validation de JMP Clinical mais n'a pas pu trouver de réponse explicite à la question ci-dessus.
Le même client avait également des préoccupations concernant les tests de sécurité. Une autre question: des tests de sécurité (tests d'intrusion) ont-ils été effectués sur JMP C?
Je mettrai à jour le post avec ce que nous avons trouvé, à moins que quelqu'un veuille se mêler de ça ici!
Toute aide serait appréciée!
Merci,
Jeff
Merci Chris!
Concernant la sécurité et les tests d'intrusion (compilés par Geoff M):
Voici la réponse officielle de SAS:
Voici la réponse informelle de JMP R & 
Nous exécutons des analyses de sécurité Black Duck et Checkmarx.
Interprétation supplémentaire de Jeff P:
Je pense que la question du client est due à un malentendu sur l'architecture de JMP Clinical.
"Le fournisseur a-t-il effectué des tests de sécurité (tests de pénétration) sur JMP Clinical? peuvent-ils partager les résultats avec nous?"
JMP Clinical est un logiciel autonome basé sur un ordinateur de bureau. Il n’est pas basé sur plusieurs utilisateurs, sur le Web ou sur le réseau et n’ouvre aucun port ou autre possibilité de pénétration.
Par conséquent, la réponse à la question est non, nous n’avons effectué aucun test de pénétration sur JMP Clinical car il s’agit d’un logiciel autonome, basé sur un ordinateur de bureau. Il n'est pas basé sur plusieurs utilisateurs, sur le Web ou sur le réseau et n'ouvre aucun port ni aucune autre opportunité de pénétration.
---
Long post mais espérons que cela aidera les gens à l'avenir avec des questions de sécurité similaires à JMP C!
