Tutti i dati inviati da e verso la nostra piattaforma sono crittografati in transito e a riposo. Vedere il nostro punteggio SSL Labs. Tutti i media tra il client e il server utilizzano protocolli standard (DTLS/SRTP) crittografati con AES a 256 bit. La crittografia TLS viene utilizzata per le e-mail in entrata e in uscita.

Oltre a tutti i controlli che proteggono la riservatezza, l'integrità e la disponibilità di PHI, disponiamo di BAAs con terze parti e subappaltatori che hanno accesso a PHI.

L'accesso ai dati dei pazienti è severamente limitato e qualsiasi persona o parte che (potenzialmente) abbia accesso ai dati dei pazienti è vincolata da accordi di riservatezza.

Physitrack gestisce piattaforme fisicamente isolate in diversi centri dati in tutto il mondo per evitare, per quanto ragionevolmente possibile, la fuga di dati al di fuori delle giurisdizioni.

• Ogni anno incarichiamo una terza parte accreditata di eseguire test di penetrazione grey box sulla nostra piattaforma. Questo include la verifica delle vulnerabilità rispetto alle minacce OWASP
  
• Ogni settimana, una terza parte indipendente analizza la nostra piattaforma alla ricerca di vulnerabilità note.
  Ogni vulnerabilità scoperta viene classificata come prioritaria, risolta e distribuita il prima possibile dopo la scoperta.

• La nostra architettura di sicurezza di rete è costituita da più zone di sicurezza. Monitoriamo e proteggiamo la nostra rete, per assicurarci che non vengano effettuati accessi non autorizzati, utilizzando:
  ‍
  - un cloud privato virtuale (VPC);
  - un bastion host o una VPN con liste di controllo degli accessi alla rete (ACL) e nessun indirizzo IP pubblico;
  - un firewall che monitora e controlla il traffico di rete in entrata e in uscita;
  - un filtro degli indirizzi IP.

La nostra infrastruttura è ospitata all'interno di AWS. I controlli relativi alla sicurezza fisica e ambientale dei nostri server, che comprendono gli edifici, le serrature o le chiavi delle porte, sono gestiti da AWS: "L'accesso fisico è strettamente controllato sia nel perimetro che nei punti di ingresso degli edifici da personale di sicurezza professionale. Il personale autorizzato deve superare l'autenticazione a due fattori almeno due volte per accedere ai piani del centro dati".

La vostra privacy è di estrema importanza per noi. Come parte del nostro impegno a salvaguardare i vostri dati, non memorizziamo alcuna informazione bancaria o relativa alla carta di credito sui nostri server. Per la gestione di tutte le transazioni ci affidiamo invece a servizi di pagamento di terzi certificati PCI-DSS. Si tratta di aziende leader nel settore della sicurezza e della conformità dei pagamenti, che garantiscono un'elaborazione sicura ed efficiente delle informazioni di pagamento.
Per l'elaborazione dei pagamenti, utilizziamo i seguenti servizi di fiducia:

• Adyen è un servizio di pagamento leader noto per la sua tecnologia avanzata e la conformità agli standard PCI-DSS. È possibile esaminare le sue pratiche in materia di privacy nella pagina dedicata all'informativa sulla privacy.
• Stripe è una piattaforma di pagamento riconosciuta a livello mondiale, nota per le sue solide misure di sicurezza e la conformità agli standard PCI-DSS. Per saperne di più sulle sue pratiche in materia di privacy, visitate la pagina della sua informativa sulla privacy.
• GoCardless è specializzata in pagamenti con addebito diretto e rispetta i più elevati standard di sicurezza. Informazioni dettagliate sulle politiche di protezione dei dati e della privacy sono disponibili nella pagina dedicata.
• Chargebee offre una piattaforma completa per la fatturazione degli abbonamenti con solidi protocolli di sicurezza. Per maggiori dettagli sul trattamento dei dati da parte di Chargebee, consultare l'informativa sulla privacy.

Il nostro impegno per la sicurezza dei vostri dati è ulteriormente rafforzato dalla collaborazione con questi rinomati servizi di fiducia. Insieme, implementiamo una serie completa di misure di sicurezza, assicurando che le vostre informazioni finanziarie siano gestite con la massima cura e sicurezza.

Utilizziamo i migliori processi di sviluppo del settore sia per le nostre applicazioni che per la nostra infrastruttura. Il codice è sottoposto a controllo di versione (Git) e le funzionalità/funzioni sono sviluppate in rami separati. Prima di essere rivisto da un pari, il codice deve superare migliaia di test automatici e viene analizzato per individuare eventuali problemi di sicurezza noti. La correzione/funzione viene quindi testata manualmente (QA) e unita al ramo master del codice.Abbiamo ambienti di test, staging e produzione separati.