Bei Physiopedia Plus (einschließlich des Physiopedia AI Assistant) halten wir Sicherheitsstandards auf Unternehmensniveau ein, die den globalen Best Practices entsprechen oder diese sogar übertreffen. Als europäisches Unternehmen unterliegen wir einigen der strengsten Datenschutzbestimmungen der Welt und gewährleisten somit, dass Ihre Daten den höchsten Schutz genießen.
Führend im Bereich DSGVO
Wir sind vollständig konform mit der Datenschutz-Grundverordnung (DSGVO), die weltweit als Goldstandard für den Datenschutz anerkannt ist. Die Anforderungen der DSGVO gehen oft über die anderer internationaler Rahmenregelungen hinaus.
HIPAA
Wir halten uns vollständig an den Health Insurance Portability and Accountability Act (HIPAA), ein US-Bundesgesetz, das den Schutz und die Sicherheit von Gesundheitsdaten schützt und Regeln für den Umgang mit diesen Daten durch Gesundheitsorganisationen und ihre Partner festlegt.
ISO 27001-Zertifizierung
Wir streben die Zertifizierung nach dem Sicherheitsmanagementsystem ISO 27001 an. ISO 27001 ist die weltweit anerkannteste internationale Norm für Informationssicherheit. Im Rahmen dieses Prozesses haben wir einen systematischen Ansatz für den Umgang mit sensiblen Informationen, die kontinuierliche Verbesserung der Sicherheitskontrollen und einen risikobasierten Sicherheitsmanagementansatz implementiert.
Sicherheitskontrollen und -maßnahmen
Datenschutz
- Verschlüsselung: Alle Daten werden während der Übertragung und im Ruhezustand verschlüsselt
- Zugriffskontrollen: Der Datenzugriff wird durch Multi-Faktor-Authentifizierung und rollenbasierte Berechtigungen kontrolliert
- Datenminimierung: Wir erheben und verarbeiten nur notwendige Daten und verhindern aktiv die Speicherung individueller geschützter Gesundheitsdaten (Protected Health Information, PHI)
- Dritte: Wenn Daten während der Leistungserbringung von Drittorganisationen verarbeitet werden, werden diese auf Zero-Retention-Basis weitergegeben
Infrastruktursicherheit
- Sicheres Hosting: Rechenzentren in der EU mit SOC 2 Typ II-Zertifizierung
- Netzwerksicherheit: Firewalls, Intrusion Detection und kontinuierliche Überwachung
- Schwachstellenmanagement: Regelmäßige Sicherheitsbewertungen und Penetrationstests
- Sicherung & Wiederherstellung: Tägliche automatische Backups mit getesteten Verfahren zur Wiederherstellung im Notfall
Unsere Verpflichtung
Mit Physiopedia Plus entscheiden Sie sich für einen Partner, der nach den weltweit führenden Datenschutzbestimmungen Europas arbeitet, internationale Sicherheitszertifizierungen anstrebt, Sicherheitskontrollen implementiert, die den globalen bewährten Verfahren entsprechen oder diese übertreffen, und Transparenz und Verantwortlichkeit bei allen Datenverarbeitungsaktivitäten gewährleistet.
Unser Engagement für Ihre Sicherheit und den Schutz Ihrer Daten ist ein zentraler Bestandteil unserer Unternehmenswerte und unserer operativen Exzellenz.