Razvoj softvera za reguliranu industriju nije teži od razvoja za nereguliranu - drugačiji je. Mijenja se skup ograničenja koje proizvod mora zadovoljiti prije nego smije legalno poslovati. Ona utječu na trošak (+30-60 %), rokove (+4 do 8 tjedana) i arhitekturu (revizijski tragovi, enkripcija, RBAC, rezidencija podataka). Planirajte sukladnost od prvog dana ili je naknadno dodajete uz mnogo veći trošak.
Što sve regulirane industrije dijele
- Revizijski tragovi. Svaka značajna radnja se nepromjenjivo bilježi.
- Enkripcija. AES-256 u mirovanju, TLS 1.2+ u prijenosu. Bez iznimaka.
- RBAC. Korisnici vide samo ono za što su ovlašteni.
- Rezidencija podataka. Podaci iz EU-a ostaju u EU-u; neki sektori traže nacionalnu pohranu.
- Odgovor na incidente. Dokumentiran plan, obavijest u 72 sata prema GDPR-u. Vidi GDPR za softver po mjeri.
Fintech: što se mijenja
Propisi: PSD2, AML, KYC, MiFID II, GDPR.
- KYC verifikacija preko Onfida, Jumia ili Sumsuba - 2.000-5.000 € integracija plus naknada po verifikaciji.
- AML nadzor transakcija s pravilima ili AI klasifikatorom i nadzornom pločom za sukladnost.
- Licenciranje (HNB ili HANFA) traje 6 do 18 mjeseci i košta 20.000-100.000 € i više u pravnim troškovima.
- Snažna autentifikacija klijenta (SCA) - dvofaktorska za elektronička plaćanja.
Utjecaj na trošak: +40 do 60 %. MVP od 30.000 € bez regulative iznosi 45.000-50.000 € s ugrađenom sukladnošću.
Healthtech: što se mijenja
Propisi: GDPR (zdravstveni podaci kao posebna kategorija), MDR, nacionalni zakoni.
- Zdravstveni podaci traže izričiti pristanak, strože kontrole pristupa i DPIA.
- Klasifikacija medicinskog proizvoda. Ako softver nudi dijagnostiku ili kliničku podršku, pokreće MDR i CE oznaku - 30.000-100.000 € i 6 do 12 mjeseci. Operativni softver (raspoređivanje, naplata) obično ne potpada pod MDR.
- Interoperabilnost preko HL7 FHIR sve je obveznija.
Utjecaj na trošak: +30 do 50 % za operativni softver; +100 do 200 % ako se primjenjuje MDR.
Edtech: što se mijenja
Propisi: GDPR (maloljetnici), pristupačnost (WCAG 2.1 AA / EN 301 549).
- Roditeljski pristanak za korisnike mlađe od 16 mora biti provjerljiv, ne potvrdni okvir.
- Pristupačnost je zakonska obveza, ne opcija - utječe na UI, kontrast, navigaciju tipkovnicom.
- Moderacija sadržaja obvezna je ako korisnici mogu dijeliti sadržaj.
Utjecaj na trošak: +20 do 40 % za pristupačnost; 2.000-5.000 € za tijek pristanka.
Često postavljana pitanja
Mogu li izgraditi MVP i dodati sukladnost poslije? Za neke zahtjeve (pristupačnost, pristanak), da. Za druge (enkripcija, revizijski tragovi), ne - naknadno ugrađivanje zahtijeva preoblikovanje podatkovnog sloja. Ugradite temelj odmah u MVP.
Trebam li odvjetnika? Da. Tehnološki odvjetnik s iskustvom u Vašoj vertikali (150-300 €/sat) štedi skupe pogreške. Planirajte 3.000-8.000 € za pravni pregled specifikacije.
Je li regulativa ista u cijelom EU-u? GDPR vrijedi za cijeli EU. Sektorska pravila (fintech licence, zdravstveni podaci) razlikuju se po državama. Uvijek provjerite nacionalne zahtjeve za ciljno tržište.
Povezani članci
- Imate ideju za vertikalni softver? Kako je potvrditi
- GDPR za softver po mjeri
- Od stručnosti do softverskog proizvoda
Gradite za reguliranu industriju?
Dogovorite besplatan razgovor od 30 minuta. Identificiramo regulatorne zahtjeve za Vašu vertikalu, procijenimo trošak sukladnosti i pomažemo planirati izgradnju koja je sukladna od prvog dana.
Javite nam se na info@tsunami-digital.com ili putem obrasca na našoj stranici.