Alle gegevens die van en naar ons platform worden verzonden, worden onderweg versleuteld en in rust versleuteld. Bekijk onze SSL Labs score. Alle media tussen de client en de server gebruiken standaardprotocollen (DTLS/SRTP) die zijn versleuteld met 256 bit AES.TLS-versleuteling wordt gebruikt voor inkomende en uitgaande e-mail.

Naast alle controles die de vertrouwelijkheid, integriteit en beschikbaarheid van PHI beschermen, hebben we BAA's met derden en leveranciers die toegang hebben tot PHI.

De toegang tot patiëntgegevens is sterk beperkt en elke persoon of partij die (mogelijk) toegang heeft tot patiëntgegevens is gebonden aan strenge geheimhoudingsplichten.

Physitrack draait fysiek geïsoleerde platforms in verschillende datacenters over de hele wereld om het lekken van gegevens buiten jurisdicties zo veel als redelijkerwijs mogelijk is te voorkomen.

• Elk jaar huren we een geaccrediteerde derde partij in om penetratietests uit te voeren op ons platform. Dit omvat het testen op kwetsbaarheden voor OWASP-dreigingen
  
• Wekelijks scant een onafhankelijke derde partij ons platform op bekende kwetsbaarheden.
  Elke ontdekte kwetsbaarheid krijgt prioriteit, wordt verholpen en zo snel mogelijk na ontdekking geïmplementeerd.

• Onze netwerkbeveiligingsarchitectuur bestaat uit meerdere beveiligingszones. We bewaken en beveiligen ons netwerk om er zeker van te zijn dat er geen ongeautoriseerde toegang wordt uitgevoerd met behulp van:
  ‍
  - een virtual private cloud (VPC);
  - een bastionhost of VPN met netwerktoegangscontrolelijsten (ACL's) en geen openbare IP-adressen;
  - een firewall die inkomend en uitgaand netwerkverkeer bewaakt en controleert;
  - IP-adresfiltering.

Onze infrastructuur wordt gehost binnen AWS. Fysieke en omgevingsgerelateerde beveiligingscontroles voor onze servers, waaronder gebouwen, sloten of sleutels op deuren, worden beheerd door AWS:"Fysieke toegang wordt streng gecontroleerd, zowel aan de perimeter als bij ingangen van gebouwen, door professioneel beveiligingspersoneel. Bevoegd personeel moet minimaal twee keer slagen voor twee-factor authenticatie om toegang te krijgen tot datacenterverdiepingen."

Uw privacy is voor ons van het grootste belang. Als onderdeel van onze toewijding om je gegevens te beschermen, slaan we geen bank- of creditcardgegevens op onze servers op. In plaats daarvan vertrouwen we op PCI-DSS-gecertificeerde betalingsdiensten van derden om alle transacties af te handelen. Zij zijn marktleiders op het gebied van betalingsbeveiliging en naleving van betalingsregels en zorgen ervoor dat je betalingsgegevens veilig en efficiënt worden verwerkt.
Voor de verwerking van betalingen maken we gebruik van de volgende vertrouwde diensten:

• Adyen is een toonaangevende betaalservice die bekend staat om zijn geavanceerde technologie en naleving van de PCI-DSS normen. U kunt hun privacy werkzaamheden bekijken op hun privacybeleidspagina.
• Stripe is een wereldwijd erkend betalingsplatform dat bekend staat om zijn robuuste beveiligingsmaatregelen en naleving van de PCI-DSS-normen. Je kunt meer te weten komen over hun privacy werkzaamheden door naar hun privacybeleidspagina te gaan.
• GoCardless is gespecialiseerd in automatische incasso's en voldoet aan de hoogste veiligheidsnormen. Gedetailleerde informatie over hun gegevensbescherming en privacybeleid is te vinden op hun privacybeleidspagina.
• Chargebee biedt een uitgebreid factureringsplatform voor abonnementen met robuuste beveiligingsprotocollen. Raadpleeg hun privacybeleid voor meer informatie over hoe Chargebee met je gegevens omgaat.

Onze toewijding aan de beveiliging van uw gegevens wordt verder versterkt door onze partnerschappen met deze gerenommeerde vertrouwde services. Samen implementeren we een uitgebreide reeks beveiligingsmaatregelen om ervoor te zorgen dat uw financiële gegevens met de grootst mogelijke zorg en veiligheid worden beheerd.

We gebruiken de beste praktijk in de industrie voor zowel onze applicaties als onze infrastructuur.Code staat onder versiebeheer (Git) en features/fixes worden ontwikkeld in aparte branches.Voordat de code wordt gereviewd door een peer, moet deze duizenden geautomatiseerde tests doorstaan en wordt deze gescand op bekende beveiligingsproblemen. De fix/feature wordt vervolgens handmatig getest (QA) en samengevoegd in de master code branch. We hebben aparte test-, staging- en productieomgevingen.