Alle Daten, die zu und von unserer Plattform gesendet werden, werden während der Übertragung und im Ruhezustand verschlüsselt. Siehe unsere SSL Labs Bewertung. Alle Medien zwischen dem Client und dem Server verwenden Standardprotokolle (DTLS/SRTP), die mit 256 Bit AES verschlüsselt sind.

Unsere Plattform erfüllt alle Vorgaben der Datenschutzgrundverordnung.

Der Zugang zu Patientendaten ist stark eingeschränkt, und jede Person oder Partei, die (potenziell) Zugang zu Patientendaten hat, ist an Vertraulichkeitsvereinbarungen gebunden.

Physitrack betreibt physisch isolierte Plattformen in verschiedenen Rechenzentren auf der ganzen Welt, um Datenlecks außerhalb der Gerichtsbarkeit so weit wie möglich zu vermeiden.

• Jedes Jahr beauftragen wir eine akkreditierte Drittpartei mit der Durchführung von Penetrationstests auf unserer Plattform. Dazu gehören Tests auf Schwachstellen gegen OWASP-Bedrohungen
  
• Jede Woche prüft ein unabhängiger Dritter unsere Plattform auf bekannte Schwachstellen.
  Jede aufgedeckte Schwachstelle wird mit Priorität behandelt, behoben und so schnell wie möglich nach ihrer Entdeckung bereitgestellt.

• Unsere Netzwerksicherheitsarchitektur besteht aus mehreren Sicherheitszonen. Wir überwachen und schützen unser Netz, um sicherzustellen, dass kein unbefugter Zugriff erfolgt:
  ‍
  - eine virtuelle private Cloud (VPC);
  - ein Bastion-Host oder VPN mit Netzwerk-Zugangskontrolllisten (ACLs) und keinen öffentlichen IP-Adressen;
  - eine Firewall, die den ein- und ausgehenden Netzwerkverkehr überwacht und kontrolliert;
  - IP-Adressfilterung.

Unsere Infrastruktur wird in AWS gehostet. Die physischen und umgebungsbezogenen Sicherheitskontrollen für unsere Server, zu denen auch Gebäude, Schlösser oder Schlüssel für Türen gehören, werden von AWS verwaltet: "Der physische Zugang wird sowohl an der Peripherie als auch an den Gebäudeeingangspunkten durch professionelles Sicherheitspersonal streng kontrolliert. Autorisierte Mitarbeiter müssen mindestens zweimal eine Zwei-Faktor-Authentifizierung durchlaufen, um Zugang zu den Etagen des Rechenzentrums zu erhalten."

Ihre Privatsphäre ist für uns von größter Bedeutung. Als Teil unserer Verpflichtung zum Schutz Ihrer Daten speichern wir keine Bank- oder Kreditkarteninformationen auf unseren Servern. Stattdessen verlassen wir uns bei der Abwicklung aller Transaktionen auf PCI-DSS-zertifizierte Zahlungsdienste Dritter. Diese sind branchenführend im Bereich Zahlungssicherheit und Compliance und gewährleisten, dass Ihre Zahlungsdaten sicher und effizient verarbeitet werden.
Für die Zahlungsabwicklung nutzen wir die folgenden vertrauenswürdigen Dienste:

• Adyen ist ein führender Zahlungsdienstleister, der für seine fortschrittliche Technologie und die Einhaltung der PCI-DSS-Standards bekannt ist. Sie können die Datenschutzpraktiken des Unternehmens auf der Seite mit den Datenschutzrichtlinien einsehen.
• Stripe ist eine weltweit anerkannte Zahlungsplattform, die für ihre robusten Sicherheitsmaßnahmen und die Einhaltung der PCI-DSS-Standards bekannt ist. Weitere Informationen über die Datenschutzpraktiken finden Sie auf der Seite mit den Datenschutzrichtlinien.
• GoCardless ist auf Lastschriftzahlungen spezialisiert und hält sich an die höchsten Sicherheitsstandards. Ausführliche Informationen über den Datenschutz und die Datenschutzrichtlinien des Unternehmens finden Sie auf der Seite mit den Datenschutzrichtlinien.
• Chargebee bietet eine umfassende Abrechnungsplattform mit robusten Sicherheitsprotokollen. Weitere Einzelheiten zum Umgang mit Ihren Daten bei Chargebee finden Sie in der Datenschutzrichtlinie des Unternehmens.

Unser Engagement für Ihre Datensicherheit wird durch unsere Partnerschaften mit diesen renommierten, vertrauenswürdigen Diensten noch verstärkt. Gemeinsam setzen wir eine umfassende Reihe von Sicherheitsmaßnahmen um, die gewährleisten, dass Ihre Finanzdaten mit größter Sorgfalt und Sicherheit verwaltet werden.

Der Code unterliegt der Versionskontrolle (Git), und Funktionen/Fehlerbehebungen werden in separaten Zweigen entwickelt. Bevor der Code von einem Kollegen geprüft wird, muss er Tausende von automatischen Tests durchlaufen und wird auf bekannte Sicherheitsprobleme untersucht. Die Korrekturen/Features werden dann manuell getestet (QA) und in den Master-Code-Zweig integriert, wobei wir über separate Test-, Staging- und Produktionsumgebungen verfügen.