Alla data som skickas till och från vår plattform krypteras under överföringen och krypteras i vila. Se vår SSL Labs-poäng. Alla medier mellan klienten och servern använder standardprotokoll (DTLS/SRTP) krypterade med 256 bitars AES.TLS-kryptering används för inkommande och utgående e-post.

Utöver alla kontroller som skyddar sekretess, integritet och tillgänglighet för PHI har vi BAA på plats med tredje part och underleverantörer som har tillgång till PHI.

Åtkomst till patientdata är kraftigt begränsad och varje person eller part som (potentiellt) har tillgång till patientdata är bunden oh reglerade av våra sekretessavtal och PUB (Personuppgiftsbiträdesavtal).

Physitrack kör fysiskt isolerade plattformar i olika datacenter runt om i världen för att undvika att läcka data utanför jurisdiktioner så mycket som rimligen är möjligt.

• Varje år anlitar vi en ackrediterad tredje part för att utföra grå box-penetrationstester på vår plattform. Detta inkluderar testning av sårbarheter mot OWASP-hot
  
• Varje vecka genomsöker en oberoende tredje part vår plattform för kända sårbarheter.
  Eventuell upptäkt sårbarhet prioriteras, löses och distribueras så snart som möjligt efter upptäckten.

• Vår nätverkssäkerhetsarkitektur består av flera säkerhetszoner. Vi övervakar och skyddar vårt nätverk för att säkerställa att ingen obehörig åtkomst sker med hjälp av:
  ‍
  - ett virtuellt privat moln (VPC);
  - en bastionsvärd eller VPN med kontrollistor för nätverksåtkomst (ACL:er) och inga offentliga IP-adresser;
  - en brandvägg som övervakar och kontrollerar inkommande och utgående nätverkstrafik;
  - IP-adressfiltrering.

Vår infrastruktur är hostad hos AWS. Fysiska och miljömässiga säkerhetsrelaterade kontroller för våra servrar, vilket inkluderar byggnader, lås eller nycklar som används på dörrar, hanteras av AWS:"Fysisk åtkomst kontrolleras strikt både vid perimetern och vid byggnadens ingångspunkter av professionell säkerhetspersonal. Auktoriserad personal måste passera tvåfaktorsautentisering minst två gånger för att få tillgång till datacentrets våningar."

Din integritet är av yttersta vikt för oss. Som en del av vårt åtagande att skydda dina uppgifter lagrar vi inte någon bank- eller kreditkortsinformation på våra servrar. Istället förlitar vi oss på PCI-DSS-certifierade tredjepartsbetaltjänster för att hantera alla transaktioner. De är branschledande inom betalningssäkerhet och efterlevnad, vilket säkerställer att din betalningsinformation behandlas säkert och effektivt.
För betalningshantering använder vi följande betrodda tjänster:

• Adyen är en ledande betaltjänst som är känd för sin avancerade teknik och efterlevnad av PCI-DSS-standarder. Du kan granska deras sekretesspraxis på deras sekretesspolicy-sida.
• Stripe är en globalt erkänd betalningsplattform som är känd för sina robusta säkerhetsåtgärder och efterlevnad av PCI-DSS-standarder. Du kan lära dig mer om deras sekretesspraxis genom att besöka deras sekretesspolicysida.
• GoCardless är specialiserat på autogirobetalningar och följer de högsta säkerhetsstandarderna. Detaljerad information om deras dataskydds- och sekretesspolicy finns på deras sekretesspolicy-sida.
• Chargebee erbjuder en omfattande plattform för abonnemangsfakturering med robusta säkerhetsprotokoll. Se deras sekretesspolicy för mer information om hur Chargebee hanterar dina uppgifter.

Vårt engagemang för din datasäkerhet stärks ytterligare av våra partnerskap med dessa välrenommerade och betrodda tjänster. Tillsammans implementerar vi ett omfattande utbud av säkerhetsåtgärder som säkerställer att din finansiella information hanteras med största omsorg och säkerhet.

Vi använder branschens bästa utvecklingsprocesser för både våra applikationer och vår infrastruktur.koden är under versionskontroll (Git) och funktioner/fixar utvecklas i separata grenar.innan koden granskas av en kollega måste den genomgå tusentals automatiserade tester och skannas för kända säkerhetsproblem. Fixen/funktionen testas sedan manuellt (QA) och slås samman med masterkodgrenen.Vi har separata test-, staging- och produktionsmiljöer.