Sicherheit & Vertrauen

Sichere Entwicklung

Wir entwickeln und warten unser System nach dem SDL-Prinzip (Secure Development Lifecycle) und führen Sicherheitstests für alle Änderungen oder Neuentwicklungen durch, mit separaten Umgebungen für Entwicklung, Tests und Produktion. In allen unseren Geschäftsabläufen haben wir Prinzipien der sicheren Systementwicklung übernommen, wie z. B. Sicherheit durch Design, Codeüberprüfung und statische Anwendungssicherheitstests.

Datensicherheit

Wir setzen eine strikte interne Zugriffskontrolle durch und gewähren Datenzugriff nur Personen mit den erforderlichen Berechtigungen und rollenbasierten Rechten, die mit funktionalen Verantwortlichkeiten übereinstimmen, und folgen dabei den Grundsätzen „Need-to-Know“ und „Need-to-Use“. Diese Rechte werden regelmäßig überprüft.

Wir führen regelmäßig Backups durch, testen diese und speichern die Daten mit verschlüsselter Datenübertragung auf sicheren Servern an verschiedenen Standorten, um Datenverlust oder -beschädigung zu verhindern und im Falle eines Vorfalls die Funktionsfähigkeit sicherzustellen.

Verschlüsselung im Ruhezustand und während der Übertragung: Wir verwenden fortschrittliche Verschlüsselungstechnologien und unsere gesamte externe Kommunikation wird über verschlüsselte Kanäle unterstützt, die mit Standardprotokollen (bis zu TLS 1.3 mit AES-128-/AES-256-Verschlüsselung) und je nach Kompatibilitätsbedingungen gesichert sind. Mit unserer SOAP-Funktion mit Verschlüsselung können vertrauliche Informationen (SOAP-Kommentare und Krankengeschichte) im Ruhezustand verschlüsselt werden (RSA-4096).

Sicherheitskontrollen im Unternehmen

Wir führen interne und externe Audits sowie Schwachstellenbewertungen durch, um die Einhaltung und Effizienz unserer internen Richtlinien und Verfahren sicherzustellen.

Unser Geschäftskontinuitäts- und Notfallwiederherstellungsplan wird jährlich überprüft und festgelegte Aktionspläne werden mindestens einmal jährlich getestet, um die Einsatzbereitschaft im Einklang mit unserer umfassenden Richtlinie und unseren Verfahren zur Reaktion auf Vorfälle sicherzustellen.

Unsere Personalverwaltungsverfahren stellen sicher, dass wir vor der Einstellung einer Person Hintergrundüberprüfungen durchführen und eine Geheimhaltungs- und Vertraulichkeitsvereinbarung sowie, falls erforderlich, eine Datenverarbeitungsvereinbarung abschließen.

Wir verfügen über Sensibilisierungs- und Schulungsinitiativen für Informationssicherheit und Datenschutz, die sich auf den Schutz personenbezogener Daten, der Privatsphäre und der Sicherheit konzentrieren und sich an alle Mitarbeiter richten.

Wir führen regelmäßige Testkampagnen zur Schwachstellenbewertung und Penetrationsprüfung durch und setzen die zugehörigen Korrekturen/Minderungsmaßnahmen entsprechend der Kritikalität und Priorität der Schwachstellen um.

Compliance

Wir richten unsere Sicherheitspraktiken an den geltenden Normen, Gesetzen und Vorschriften sowie an den Anforderungen unserer ISO 27001-Zertifizierung aus, die dem neuesten ISO/IEC 27001:2022-Standard entspricht. Weitere Informationen finden Sie auf unserer speziellen Seite für unsere Zertifizierung oder wenden Sie sich an [email protected].

Zum Schutz personenbezogener Daten haben wir in allen unseren Geschäftsabläufen die geltenden Datenschutzpraktiken strikt durchgesetzt, wie in unserer DSGVO-Konformitätserklärung und Datenschutzrichtlinie beschrieben. Sie können uns für weitere Informationen unter [email protected] kontaktieren.

Im Rahmen unserer gesetzlichen Verpflichtungen gemäß den HIPAA-Regeln identifizieren wir Risikobereiche, entwickeln Richtlinien und Verfahren, schließen Business Associate Agreements ab, schulen unsere Mitarbeiter und stellen sicher, dass PHI immer geschützt ist. Wenn Sie interessiert sind, können Sie eine Kopie unserer HIPAA-Compliance-Richtlinie anfordern, indem Sie uns unter [email protected] kontaktieren.

Wir verarbeiten, speichern oder übermitteln keine Kreditkarteninformationen während unserer Geschäftsbeziehungen und bei der Nutzung unserer SBPay.me-Lösung. Alle Ihre Zahlungen werden von externen und sicheren PCI DSS-konformen Zahlungsdienstleistern verarbeitet.

Bei speziellen Fragen wenden Sie sich bitte an [email protected].