Kaikki alustalle ja alustalta lähetetyt tiedot salataan siirron aikana ja salataan levossa. Katso SSL Labs -pisteet. Kaikki asiakkaan ja palvelimen väliset mediat käyttävät vakioprotokollia (DTLS/SRTP), jotka on salattu 256-bittisellä AES:llä.TLS-salausta käytetään saapuvaan ja lähtevään sähköpostiin.

Kaikkien suojattujen terveystietojen luottamuksellisuutta, eheyttä ja saavutettavuutta suojaavien kontrollien lisäksi meillä on liikekumppanisopimus (BAA) sellaisten kolmansien osapuolten ja alihankkijoiden kanssa, joilla on pääsy suojatuihin terveystietoihin.

Pääsy potilastietoihin on tiukasti rajoitettu, ja kaikkia henkilöitä tai osapuolia, joilla (mahdollisesti) on pääsy potilastietoihin, sitoo salassapitosopimus.

Physitrack käyttää fyysisesti erillisiä alustoja eri datakeskuksissa eri puolilla maailmaa, jotta vältetään tietojen vuotaminen lainkäyttöalueiden ulkopuolelle niin paljon kuin mahdollista.

• Palkkaamme vuosittain akkreditoidun kolmannen osapuolen suorittamaan alustallemme harmaan laatikon tunkeutumistestejä. Tähän sisältyy haavoittuvuuksien testaus OWASP-uhkia vastaan.
  
• Viikoittain riippumaton kolmas osapuoli tarkistaa alustamme tunnettujen haavoittuvuuksien varalta.
  Löydetyt haavoittuvuudet priorisoidaan, ratkaistaan ja korjataan mahdollisimman pian havaitsemisen jälkeen.

• Verkon tietoturva-arkkitehtuurimme koostuu useista suojausvyöhykkeistä. Valvomme ja suojaamme verkkoamme varmistaaksemme, ettei luvattomia pääsyjä tapahdu:
  ‍
  - virtuaalinen yksityinen pilvi (VPC);
  - bastion-isäntä tai VPN, jossa on verkon pääsynvalvontaluettelot (ACL) ja ei julkisia IP-osoitteita;
  - palomuuri, joka valvoo ja kontrolloi saapuvaa ja lähtevää verkkoliikennettä;
  - IP-osoitteiden suodatus.

Infrastruktuurimme sijaitsee AWS:ssä. AWS hallinnoi palvelimiemme fyysistä ja ympäristöön liittyvää turvallisuutta, kuten rakennuksia, ovien lukkoja tai avaimia: "Ammattitaitoinen turvallisuushenkilöstö valvoo tiukasti fyysistä pääsyä sekä rakennuksen ulkorajoilla että rakennuksen sisäänkäynneillä. Valtuutetun henkilöstön on läpäistävä kaksitekijätodennus vähintään kaksi kertaa päästäkseen datakeskuksen kerroksiin."

Yksityisyytesi on meille äärimmäisen tärkeä. Osana sitoumustamme tietojesi suojeluun emme tallenna palvelimillemme pankki- tai luottokorttitietojasi. Sen sijaan käytämme PCI-DSS-sertifioituja kolmannen osapuolen maksupalveluja kaikkien maksutapahtumien käsittelyssä. Ne ovat alan johtavia toimijoita maksuturvallisuuden ja vaatimustenmukaisuuden alalla, ja ne varmistavat, että maksutietojasi käsitellään turvallisesti ja tehokkaasti.
Maksujen käsittelyyn käytämme seuraavia luotettavia palveluita:

• Adyen on johtava maksupalvelu, joka tunnetaan kehittyneestä teknologiastaan ja PCI-DSS-standardien noudattamisesta. Voit tutustua heidän tietosuojakäytäntöihinsä heidän tietosuojakäytäntösivullaan.
• Stripe on maailmanlaajuisesti tunnustettu maksualusta, joka tunnetaan vankoista turvatoimistaan ja PCI-DSS-standardien noudattamisesta. Voit lukea lisää heidän tietosuojakäytännöistään vierailemalla heidän tietosuojakäytäntösivullaan.
• GoCardless on erikoistunut suoraveloituksiin ja noudattaa korkeimpia turvallisuusstandardeja. Yksityiskohtaisia tietoja heidän tietosuoja- ja yksityisyydensuojakäytännöistään löydät heidän yksityisyydensuojasivultaan.
• Chargebee tarjoaa kattavan tilauslaskutusalustan, jossa on vahvat turvallisuusprotokollat. Lisätietoja siitä, miten Chargebee käsittelee tietojasi, saat heidän tietosuojakäytännöstään.

Sitoutumistamme tietoturvaasi vahvistaa entisestään kumppanuutemme näiden arvostettujen ja luotettavien palvelujen kanssa. Yhdessä toteutamme kattavan valikoiman turvatoimia, joilla varmistamme, että taloudellisia tietojasi hallinnoidaan äärimmäisen huolellisesti ja turvallisesti.

Käytämme alan parhaita käytäntöjä sekä sovelluksissamme että infrastruktuurissamme.Koodi on versiohallinnassa (Git), ja ominaisuuksia/korjauksia kehitetään erillisissä haaroissa.Ennen kuin vertaisarviointi tehdään, koodi on läpäistävä tuhansia automaattisia testejä ja se on tarkistettava tunnettujen tietoturvaongelmien varalta. Korjaus/ominaisuus testataan sitten manuaalisesti (QA) ja yhdistetään pääkoodihaaraan.Meillä on erilliset testaus-, varastointi- ja tuotantoympäristöt.