Wszystkie dane przesyłane do i z naszej platformy są szyfrowane w trakcie przesyłania i szyfrowane w spoczynku. Zobacz nasz wynik SSL Labs. Wszystkie media między klientem a serwerem używają standardowych protokołów (DTLS/SRTP) szyfrowanych 256-bitowym AES. Szyfrowanie TLS jest używane do przychodzących i wychodzących wiadomości e-mail.

Oprócz wszystkich kontroli, które chronią poufność, integralność i dostępność PHI, mamy zawarte umowy BAA ze stronami trzecimi i podwykonawcami, którzy mają dostęp do PHI.

Dostęp do danych pacjentów jest poważnie ograniczony, a każda osoba lub strona, która (potencjalnie) ma dostęp do danych pacjentów, jest związana umowami o zachowaniu poufności.

Physitrack uruchamia fizycznie odizolowane platformy w różnych centrach danych na całym świecie, aby uniknąć wycieku danych poza jurysdykcje w rozsądnym zakresie.

• Każdego roku zatrudniamy akredytowaną firmę zewnętrzną do przeprowadzania testów penetracyjnych naszej platformy. Obejmuje to testowanie luk w zabezpieczeniach przed zagrożeniami OWASP
  
• Co tydzień niezależna strona trzecia skanuje naszą platformę w poszukiwaniu znanych luk.
  Każda wykryta luka jest traktowana priorytetowo, usuwana i wdrażana jak najszybciej po jej wykryciu.

• Nasza architektura bezpieczeństwa sieci składa się z wielu stref bezpieczeństwa. Monitorujemy i chronimy naszą sieć, aby upewnić się, że żaden nieautoryzowany dostęp nie jest wykonywany przy użyciu:
  ‍
  - wirtualnej chmury prywatnej (VPC);
  - hosta bastionowego lub VPN z listami kontroli dostępu do sieci (ACL) i bez publicznych adresów IP;
  - zapory ogniowej, która monitoruje i kontroluje przychodzący i wychodzący ruch sieciowy;
  - filtrowanie adresów IP.

Nasza infrastruktura jest hostowana w AWS. Fizyczne i środowiskowe kontrole związane z bezpieczeństwem naszych serwerów, które obejmują budynki, zamki lub klucze używane w drzwiach, są zarządzane przez AWS: "Fizyczny dostęp jest ściśle kontrolowany zarówno na obwodzie, jak i w punktach wejścia do budynku przez profesjonalny personel ochrony. Upoważnieni pracownicy muszą przejść uwierzytelnianie dwuskładnikowe co najmniej dwa razy, aby uzyskać dostęp do pięter centrum danych".

Prywatność użytkowników ma dla nas ogromne znaczenie. W ramach naszego zobowiązania do ochrony danych użytkowników nie przechowujemy na naszych serwerach żadnych informacji bankowych ani informacji o kartach kredytowych. Zamiast tego polegamy na usługach płatniczych stron trzecich z certyfikatem PCI-DSS do obsługi wszystkich transakcji. Są to liderzy branży w zakresie bezpieczeństwa płatności i zgodności z przepisami, zapewniający bezpieczne i wydajne przetwarzanie informacji o płatnościach.
Do przetwarzania płatności wykorzystujemy następujące zaufane usługi:

• Adyen to wiodąca usługa płatnicza znana z zaawansowanej technologii i zgodności ze standardami PCI-DSS. Możesz zapoznać się z ich praktykami dotyczącymi prywatności na stronie polityki prywatności.
• Stripe to uznana na całym świecie platforma płatnicza znana z solidnych środków bezpieczeństwa i zgodności ze standardami PCI-DSS. Możesz dowiedzieć się więcej o ich praktykach dotyczących prywatności, odwiedzając ich stronę polityki prywatności.
• GoCardless specjalizuje się w płatnościach za pomocą polecenia zapłaty i przestrzega najwyższych standardów bezpieczeństwa. Szczegółowe informacje na temat ochrony danych i polityki prywatności można znaleźć na stronie polityki prywatności.
• Chargebee oferuje kompleksową platformę do rozliczania subskrypcji z solidnymi protokołami bezpieczeństwa. Więcej informacji na temat sposobu przetwarzania danych przez Chargebee można znaleźć w ich polityce prywatności.

Nasze zaangażowanie w bezpieczeństwo danych jest dodatkowo wzmacniane przez współpracę z tymi renomowanymi, zaufanymi usługami. Wspólnie wdrażamy kompleksową gamę środków bezpieczeństwa, zapewniając, że informacje finansowe są zarządzane z najwyższą starannością i bezpieczeństwem.

Stosujemy najlepsze w branży procesy rozwoju zarówno dla naszych aplikacji, jak i infrastruktury. Kod jest pod kontrolą wersji (Git), a funkcje / poprawki są opracowywane w oddzielnych gałęziach. Przed sprawdzeniem przez współpracownika kod musi przejść tysiące zautomatyzowanych testów i jest skanowany pod kątem znanych błędów bezpieczeństwa. Poprawka / funkcja jest następnie ręcznie testowana (QA) i scalana z główną gałęzią kodu. Mamy oddzielne środowiska testowe, przejściowe i produkcyjne.