Estamos trabajando con un cliente clínico de JMP que opera en un entorno regulado por la FDA. Plantearon la siguiente pregunta: ¿puede JMP C generar pistas de auditoría (o cumple con 21 CFR Parte 11)?
Encontré este post útil en Validación de JMP Clínica pero no pudo encontrar una respuesta explícita a la pregunta anterior.
El mismo cliente también tenía preocupaciones con respecto a las pruebas de seguridad. Otra pregunta: ¿se realizaron pruebas de seguridad (pruebas de penetración) en JMP C?
Actualizaré la publicación con lo que hemos encontrado, a menos que alguien quiera participar aquí.
Cualquier / toda ayuda sería apreciada!
Gracias,
Jeff
¡Gracias Chris!
Con respecto a las pruebas de seguridad y penetración (compiladas por Geoff M):
Aquí está la respuesta oficial de SAS:
Aquí está la respuesta informal de JMP R&D:
Realizamos exploraciones de seguridad Black Duck y Checkmarx.
Interpretación adicional de Jeff P:
Creo que la pregunta del cliente es debido a un malentendido sobre la arquitectura de JMP Clinical.
"¿realizó el proveedor alguna prueba de seguridad (prueba de penetración) en JMP Clinical? ¿Pueden compartir los resultados con nosotros?"
JMP Clinical es un software autónomo, basado en escritorio. No es multiusuario, está basado en la web o en la red y no abre ningún puerto ni ninguna otra oportunidad de penetración.
Como resultado, la respuesta a la pregunta es, no, no realizamos ninguna prueba de penetración en JMP Clinical porque es un software autónomo basado en escritorio. No es multiusuario, está basado en la web o en la red, y no abre ningún puerto ni ninguna otra oportunidad de penetración.
---
Publicación larga, pero espero que esto ayude a la gente en el futuro con preguntas similares de seguridad de JMP C.
