私たちは、FDA規制のある環境で運営されているJMP Clinicalのお客様と協力しています。彼らは次の質問を投げかけました:JMP Cは監査証跡を生成することができますか(または21 CFR Part 11に準拠していますか)。
私はこの役に立つ記事を見つけました JMPクリニカルの検証しかし、上記の質問に対する明確な答えを見つけることができませんでした。
同じ顧客がセキュリティテストに関しても懸念を抱いていました。もう1つの質問:JMP Cでセキュリティテスト(侵入テスト)は行われましたか。
誰かがここでチャイムをしたいのでなければ、私たちが見つけたもので投稿を更新します!
任意の/すべての助けは大歓迎です!
ありがとう、
ジェフ
ありがとうクリス!
セキュリティと侵入テストについて(Geoff Mによって編集された):
これがSASからの公式の回答です。
これがJMP R&Dからの非公式の回答です。
Black DuckとCheckmarxのセキュリティスキャンを実行しています。
Jeff Pからのさらなる解釈:
お客様からの質問は、JMP Clinicalのアーキテクチャーに関する誤解が原因です。
「ベンダーはJMP Clinicalのセキュリティテスト(ペネトレーションテスト)を実施しましたか?その結果を私たちと共有してもらえますか?」
JMP Clinicalは、自己完結型のデスクトップベースのソフトウェアです。これはマルチユーザー、Web、またはネットワークベースではなく、ポートやその他の侵入の機会を開くことはありません。
その結果、この質問に対する答えは「いいえ」です。いいえ、JMP Clinicalでは自己完結型のデスクトップベースのソフトウェアであるため、侵入テストは行いませんでした。マルチユーザー、Web、ネットワークベースではなく、ポートやその他の侵入の機会を開くことはありません。
---
長い投稿ですが、これが将来JMP Cのセキュリティー上の質問と同様に役に立つことを願っています!