🐑 👶🏽 🤽🏿 अमेरिकी बाजार के लिए उत्पाद बनाने की विशेषताएं 👨🏾‍🎓 👩🏿‍⚖️ 🖖🏿

हम उत्पाद प्रबंधक के व्यावहारिक पहलुओं के विषय को जारी रखते हैं। यह सामग्री आपके लिए उपयोगी है यदि

आपकी कंपनी संयुक्त राज्य अमेरिका में पंजीकृत है और आप पूरी दुनिया के साथ काम करने की योजना बना रहे हैं,
आप अपना सॉफ़्टवेयर (और न केवल) राज्यों को बेचना चाहते हैं,
आप संयुक्त राज्य अमेरिका में स्थित कंपनियों के साथ काम करने की योजना बनाते हैं।

और उन पीएम के लिए भी जो विदेशी कंपनियों के लिए काम करने की योजना बनाते हैं।

निर्यात नियंत्रण

संयुक्त राज्य में, अन्य देशों को निर्यात और फिर से निर्यात से संबंधित सभी चीजों पर बारीकी से नजर रखी जाती है। यदि कोई उत्पाद, चाहे वह कोई भी हो, एक निश्चित श्रेणी में आता है, तो उसके निर्यात के लिए एक विशेष लाइसेंस की आवश्यकता होगी। मूल रूप से, निश्चित रूप से, ये दोहरे प्रदर्शन वाले उत्पाद हैं, जो बेहतर प्रदर्शन के साथ हैं।

निर्यात के लिए वर्गीकरण प्रक्रिया में चार समूह शामिल हैं

ईसीसीएन नंबर
उत्पाद कहां जाता है
अंत उपयोगकर्ता कौन है
उपयोग का उद्देश्य

https://www.bis.doc.gov/index.php/licensing/commerce-control-list-classification

संभव समस्याओं का उपयोग

मैंने देखा कि इस लिंक और नीचे दिए गए लिंक तक पहुँचने में समस्याएं हैं। जाहिर है, कनेक्शन रूस में स्थानीय प्रदाताओं के स्तर तक सीमित नहीं है। वीपीएन के माध्यम से, संसाधन खोलने में कोई समस्या नहीं है।

उत्पाद प्रबंधक पहले ECCN आइटम - निर्यात नियंत्रण वर्गीकरण संख्या के साथ सामना किया जाता है। इस संख्या को स्वतंत्र रूप से सौंपा गया है: कंपनी उद्योग और सुरक्षा ब्यूरो (बीआईएस) में अनुरोध पर (सबसे अधिक बार) या, अनुरोध पर एक वर्गीकरण करती है।
सॉफ्टवेयर के लिए, यह 4D994 या EAR99 होगा। उत्तरार्द्ध का अर्थ है: "एक विशेष वर्गीकरण नहीं है", अर्थात प्रतिबंध।

कमरे की संरचना:

कमरे के तत्वों की एक पूरी सूची बीआईएस की वेबसाइट पर पाई जा सकती है।

इस मुद्दे में उदाहरण 4D994 पर विचार करें:

4 - कंप्यूटर
डी - सॉफ्टवेयर
994 - शाब्दिक अर्थ है "विकास", "उत्पादन", या 4A994, 4B994 और 4C994 द्वारा नियंत्रित सामग्री द्वारा नियंत्रित उपकरणों के "उपयोग" के लिए विशेष रूप से डिज़ाइन या संशोधित। संक्षेप में, कंप्यूटर के लिए विशेष उद्देश्यों के लिए नहीं।

जब आपका सामना हो सकता है:

जब संयुक्त राज्य अमेरिका से निर्यात। उदाहरण के लिए, आपकी कंपनी का मुख्य कार्यालय संयुक्त राज्य अमेरिका में है, और उत्पाद स्वचालित रूप से निर्यात नियंत्रण में आते हैं।
जब एक अमेरिकी कंपनी को एक घटक बेच रहा है। उदाहरण के लिए, विकास के लिए घटकों का एक समूह। और कंपनी - प्रतिपक्ष आपसे इस नंबर का अनुरोध कर सकता है। यदि आप संयुक्त राज्य अमेरिका में पंजीकृत नहीं हैं, तो आपको एक होने की आवश्यकता नहीं है। यदि यह नहीं है, तो आपका प्रतिपक्ष आपको स्वतंत्र रूप से वर्गीकरण करने के लिए कुछ सवालों के जवाब देने के लिए कहेगा। क्योंकि, संपूर्ण उत्पाद का ECCN आने वाले सभी घटकों के स्तर से कम नहीं हो सकता है।

ECCN को क्या प्रभावित करता है।

एन्क्रिप्शन एल्गोरिदम पर आधारित प्राधिकरण।
मजबूत एन्क्रिप्शन एल्गोरिदम।
एक विशिष्ट प्रदर्शन (सुपर कंप्यूटर कंप्यूटिंग) के साथ संचालन करना।

विकलांग लोगों द्वारा उत्पाद का उपयोग करने की क्षमता

VPAT - स्वैच्छिक उत्पाद एक्सेसिबिलिटी टेम्प्लेट , एक दस्तावेज है जो बताता है कि कैसे एक उत्पाद, सेवा, या प्रौद्योगिकी अमेरिकी पुनर्वास अधिनियम 1973 की धारा 508 के अनुसार संशोधित (29 यूएससी § 794 (डी))।

सरल शब्दों में, यह एक तालिका है जो विकलांग लोगों का समर्थन करने की आवश्यकता का वर्णन करती है, और आपका उत्पाद इस आवश्यकता को कैसे पूरा करता है।

उदाहरण के लिए

^{302.2 लिमिटेड विजन के साथ}

^{अनुरूपता का स्तर}

^{टिप्पणियां}

ध्यान देना जरूरी है। जैसा कि नाम से पता चलता है, स्वैच्छिक है, यह तालिका वैकल्पिक है। सहित आप स्वयं संरचना निर्धारित कर सकते हैं। दूसरा बिंदु, आपको केवल मैचों को सूचीबद्ध करने की आवश्यकता है। जिसमें यह इंगित करना शामिल है कि उनमें से कौन सा उत्पाद मेल नहीं खाता है। उदाहरण के लिए, ऑडियो प्रोसेसिंग सॉफ्टवेयर के लिए, आप "सुनवाई के बिना 302.4, लिमिटेड सुनवाई के साथ 302.5" के मानदंडों को पूरा नहीं कर सकते हैं। एक नियम के रूप में, तालिका काफी बड़ी है, क्योंकि प्रत्येक मानदंड को उप-प्रकारों में विभाजित किया गया है।

जब आपको इसकी आवश्यकता हो सकती है। यह दस्तावेज़ संयुक्त राज्य के लिए विशिष्ट है। उपयोगी यदि आप संयुक्त राज्य अमेरिका में तैयार उत्पाद बेचते हैं, और कंपनी इसके लिए पूछती है। विशेष रूप से, खरीदने की संभावना में सुधार करने के लिए। एक नियम के रूप में, बड़ी कंपनियों और सरकारी एजेंसियों की आवश्यकता होती है।

विवरण
अनुशंसित टेम्पलेट

चिकित्सा डेटा के साथ काम के मानक का अनुपालन

HIPAA - स्वास्थ्य बीमा पोर्टेबिलिटी और जवाबदेही अधिनियम , रोगी शारीरिक और मानसिक स्वास्थ्य सूचना की सुरक्षा के लिए गोपनीयता नियम। सबसे पहले, यह चिकित्सा डेटा के प्रसंस्करण के लिए नियमों का वर्णन करता है। लेकिन सामान्य रूप से व्यक्तिगत डेटा की सुरक्षा के लिए इन नियमों का अनुपालन भी अक्सर किया जाता है। अधिक हद तक, यह कार्य प्रक्रियाओं, भौतिक पहुंच पर लागू होता है। लेकिन सॉफ्टवेयर के लिए मापदंड हैं।
पिछले दो मामलों की तरह, मानकों के अनुपालन के लिए कोई एकल रूप नहीं है। इस मामले में, सॉफ्टवेयर कुछ हद तक कवर किया जाता है, इसलिए विवरण के साथ एक चेकलिस्ट पर्याप्त है। उदाहरण के लिए।

_{https://www.hipaajournal.com/hipaa-compliance-checklist/}

^{कार्यान्वयन विनिर्देश}	^{आवश्यक या पता करने योग्य}	^{आगे की जानकारी}
^{अभिगम नियंत्रण के एक साधन को लागू करें}	^{अपेक्षित}	^{इसका मतलब न केवल प्रत्येक उपयोगकर्ता के लिए एक केंद्र-नियंत्रित अद्वितीय उपयोगकर्ता नाम और पिन कोड निर्दिष्ट करना है, बल्कि आपातकालीन स्थिति के दौरान ePHI के रिलीज या प्रकटीकरण को नियंत्रित करने के लिए प्रक्रियाएं स्थापित करना भी है।}
^{EPHI को प्रमाणित करने के लिए एक तंत्र का परिचय दें}	^{एड्रेसेबल}	^{HIPAA नियमों का पालन करने के लिए यह तंत्र आवश्यक है क्योंकि यह पुष्टि करता है कि ePHI को अनधिकृत तरीके से बदल दिया गया है या नष्ट कर दिया गया है।}
^{एन्क्रिप्शन और डिक्रिप्शन के लिए उपकरण लागू करें}	^{एड्रेसेबल}	^{यह दिशानिर्देश अधिकृत उपयोगकर्ताओं द्वारा उपयोग किए जाने वाले उपकरणों से संबंधित है, जिनके पास आंतरिक फ़ायरवॉल सर्वर से परे भेजे जाने पर संदेशों को एन्क्रिप्ट करने की कार्यक्षमता होनी चाहिए, और प्राप्त होने पर उन संदेशों को डिक्रिप्ट करना चाहिए।}
^{गतिविधि लॉग और ऑडिट नियंत्रण का परिचय दें}	^{अपेक्षित}	^{तकनीकी सुरक्षा उपायों के तहत आवश्यक ऑडिट नियंत्रणों को ईपीएचआई तक पहुंचने का प्रयास करने के लिए रिकॉर्ड किया जाता है और रिकॉर्ड किया जाता है कि उस डेटा तक पहुंचने के बाद क्या किया जाता है।}
^{पीसी और उपकरणों के स्वचालित लॉग-ऑफ की सुविधा}	^{एड्रेसेबल}	^{यह फ़ंक्शन उस डिवाइस से अधिकृत कर्मियों को लॉग करता है जिसे वे पूर्व-निर्धारित अवधि के बाद ePHI तक पहुंच या संचार करने के लिए उपयोग कर रहे हैं।} ^{यह ePHI की अनधिकृत पहुंच को रोकता है डिवाइस को अप्राप्य छोड़ दिया जाना चाहिए।}

इन विषयों को जानने से आपको अमेरिकी बाजार में काम करते समय विभिन्न आवश्यकताओं को बेहतर ढंग से नेविगेट करने में मदद मिलेगी। इसके अलावा, आवश्यकताएं न केवल सॉफ्टवेयर के लिए हैं, बल्कि अन्य उत्पादों के लिए भी हैं।

अमेरिकी बाजार के लिए उत्पाद बनाने की विशेषताएं

निर्यात नियंत्रण

विकलांग लोगों द्वारा उत्पाद का उपयोग करने की क्षमता

चिकित्सा डेटा के साथ काम के मानक का अनुपालन

More articles: