SICHERHEIT
Technische und organisatorische Maßnahmen
Informationen zur Sicherheit der bei Simpleprax verarbeiteten Daten.
ISO 27001:2022
Unser Informationssicherheits-Managementsystem wurde geprüft und zertifiziert.
Informationssicherheits-Management nach ISO 27001:2022 zertifiziert.
Werden Daten sicher gespeichert?
Mit Simpleprax erhobene Daten werden in Rechenzentren gespeichert, die nach ISO/IEC 27001:2013, 27017:2015, 27018:2019 und 9001:2015 zertifiziert sind und sich ausschließlich in Deutschland befinden.
Wie werden die Daten verschlüsselt?
Zusätzlich zur üblichen TLS Verschlüsselung bei der Kommunikation mit unseren Servern, setzen wir auf eine sichere Ende-zu-Ende Verschlüsselung. Dadurch werden die Daten Ihrer Patienten bereits auf dem Endgerät des Patienten verschlüsselt und können erst in der empfangenden Praxis entschlüsselt werden.
Kann man Dokumente und Formulare sicher unterschreiben?
Formulare können mit Simpleprax rechtssicher unterschrieben werden. Die Unterschrift wird dabei sowohl biometrisch erfasst und nach dem ISO/IEC 19794-7 Standard im XML-Format kodiert und kann auf Anfrage exportiert werden.
Können wir mit Ihnen einen Auftragsdatenverarbeitungsvertrag (AVV) abschließen?
Ja, selbstverständlich. Im Rahmen unseres Onboardings schließen wir gemeinsam mit Ihnen unseren Auftragsdatenverarbeitungsvertrag (AVV) ab. Damit ist sichergestellt, dass unsere Datenverarbeitungstätigkeiten transparent dokumentiert werden.
Wie werden Dateien archiviert?
Das PDF/A-Dateiformat ist von der International Organization for Standardization (ISO) als Standard für die Langzeitarchivierung von Dokumenten festgelegt. In der Simpleprax-Anwendung wird bei einer abgeschlossenen Befragung automatisch ein Dokument im PDF/A-Format erzeugt, das die langfristige und sichere Archivierung zur Erfüllung der Aufbewahrungspflichten in der Praxis ermöglicht.
Wie kann ich einen Sicherheitsvorfall melden?
Wenn Sie eine Sicherheitslücke, einen Datenschutz- oder IT-Sicherheitsvorfall im Zusammenhang mit Simpleprax vermuten, kontaktieren Sie bitte unsere zentrale Anlaufstelle unter security@simpleprax.de. Bitte beschreiben Sie den Sachverhalt möglichst nachvollziehbar und fügen Sie sofern vorhanden relevante technische Details, Screenshots, Zeitpunkte oder betroffene Systeme hinzu.