Alle data, der sendes til og fra vores platform, krypteres under overførsel og opbevares i krypteret form. Se vores SSL Labs-score. Al mediedata mellem klienten og serveren bruger standardprotokoller (DTLS/SRTP), der er krypteret med 256-bit AES. Der anvendes TLS-kryptering til indgående og udgående e-mails.

Ud over alle de kontrolforanstaltninger, der sikrer fortroligheden, integriteten og tilgængeligheden af patientoplysninger, har vi indgået BAA-aftaler med tredjeparter og underleverandører, der har adgang til disse oplysninger.

Adgangen til patientoplysninger er strengt begrænset, og enhver person eller instans, der (potentielt) har adgang til patientoplysninger, er bundet af fortrolighedsaftaler.

Physitrack fysisk adskilte platforme i forskellige datacentre rundt om i verden for i videst muligt omfang at undgå, at data lækker uden for de relevante jurisdiktioner.

• Hvert år hyrer vi et uafhængigt, akkrediteret firma til at gennemføre grey-box-penetrationstests på vores platform. Dette omfatter test for sårbarheder over for OWASP-trusler
  
• Hver uge gennemgår en uafhængig tredjepart vores platform for kendte sårbarheder.
  Eventuelle sårbarheder, der opdages, prioriteres, løses og implementeres så hurtigt som muligt efter opdagelsen.

• Vores netværkssikkerhedsarkitektur består af flere sikkerhedszoner. Vi overvåger og beskytter vores netværk for at sikre, at der ikke sker uautoriseret adgang, ved hjælp af:
  ‍
  – en virtuel privat cloud (VPC);
  – en bastion-host eller VPN med netværksadgangskontrolister (ACL’er) og ingen offentlige IP-adresser;
  – en firewall, der overvåger og styrer indgående og udgående netværkstrafik;
  – filtrering af IP-adresser.

Vores infrastruktur er hostet hos AWS. De fysiske og miljømæssige sikkerhedsforanstaltninger for vores servere, herunder bygninger, låse og nøgler til dørene, administreres af AWS: »Den fysiske adgang kontrolleres nøje både ved områdets ydergrænser og ved indgangene til bygningerne af professionelt sikkerhedspersonale. Autoriseret personale skal gennemføre tofaktorautentificering mindst to gange for at få adgang til datacentrets etager.«

Din privatlivsbeskyttelse er af største betydning for os. Som led i vores forpligtelse til at beskytte dine data gemmer vi ikke bank- eller kreditkortoplysninger på vores servere. I stedet benytter vi PCI-DSS-certificerede tredjepartsbetalingstjenester til at håndtere alle transaktioner. Disse tjenester er førende inden for betalingssikkerhed og overholdelse af lovgivning, hvilket sikrer, at dine betalingsoplysninger behandles sikkert og effektivt.
Til betalingshåndtering benytter vi følgende pålidelige tjenester:

• Adyen er en førende betalingstjeneste, der er kendt for sin avancerede teknologi og overholdelse af PCI-DSS-standarderne. Du kan læse mere om deres praksis vedrørende beskyttelse af personoplysninger på deres side om privatlivspolitik.
• Stripe er en globalt anerkendt betalingsplatform, der er kendt for sine solide sikkerhedsforanstaltninger og overholdelse af PCI-DSS-standarderne. Du kan læse mere om deres praksis vedrørende beskyttelse af personoplysninger ved at besøge deres side med privatlivspolitik.
• GoCardless er specialiseret i betalinger via direkte debitering og overholder de strengeste sikkerhedsstandarder. Du kan finde detaljerede oplysninger om deres databeskyttelses- og privatlivspolitik på deres side om privatlivspolitik.
• Chargebee tilbyder en omfattende platform til abonnementsfakturering med solide sikkerhedsprotokoller. Se venligst deres privatlivspolitik for yderligere oplysninger om, hvordan Chargebee behandler dine data.

Vores engagement i at sikre dine datasikkerhed styrkes yderligere gennem vores samarbejde med disse velrenommerede og pålidelige tjenesteudbydere. I fællesskab iværksætter vi en bred vifte af sikkerhedsforanstaltninger, der sikrer, at dine økonomiske oplysninger håndteres med den største omhu og sikkerhed.

Vi anvender branchens bedste udviklingsmetoder til både vores applikationer og vores infrastruktur. Koden er under versionsstyring (Git), og nye funktioner og rettelser udvikles i separate grene. Inden koden gennemgås af en kollega, skal den bestå tusindvis af automatiserede tests og scannes for kendte sikkerhedsproblemer. Rettelsen eller funktionen testes derefter manuelt (QA) og flettes sammen med master-grenen. Vi har separate test-, staging- og produktionsmiljøer.