Sikkerhet: ende-til-ende-systemer for databeskyttelse
Resmed er dedikert til førsteklasses informasjonssikkerhet. Våre team av eksperter har en proaktiv tilnærming til håndteringen av de komplekse utfordringene med informasjonssikkerhet fra begynnelse til slutt, for å styrke vårt forsvar mot trusler og redusere og kontrollere risikoer. Våre prosesser og protokoller er i tråd med regulatoriske krav og beste praksiser, slik at du og pasientene dine kan nyte godt av pålitelig konfidensialitet og dataintegritet.
Vanlige spørsmål om HDS
HDS er en krevende fransk sertifisering for leverandører som drifter personlige helseopplysninger. Den kombinerer kravene i ISO 27001 og den franske ASIP-standarden med ytterligere elementer fra ISO 27018 og ISO 20000. I likhet med de internasjonalt anerkjente ISO-standardene som den bygger på, er HDS et rammeverk for kontinuerlig forbedring. Av den grunn skal Resmeds fortsatte overholdelse av HDS kontrolleres grundig og uavhengig hvert år.
HDS er utarbeidet for å sørge for at personlige helseopplysninger forblir sikre og beskyttet. Under en streng, uavhengig kontroll må sertifiserte leverandører vise at de har omfattende, robuste og velegnede sikkerhetssystemer og -prosesser som ivaretar dataenes konfidensialitet, integritet og tilgjengelighet for kunder og samarbeidspartnere.
I likhet med alle andre selskaper som drifter personlige helseopplysninger i Frankrike, er Resmed pålagt å ha HDS-sertifisering. Overholdelse av HDS-standardene gir bedre kvalitet på ende-til-ende-tjenestene som Resmed tilbyr alle sine europeiske kunder. Det øker dessuten synligheten og gjennomsiktigheten for kundene med henblikk på Resmeds styringssystem for informasjonssikkerhet.
ISO 27001 er en intern standard for styringssystemer for informasjonssikkerhet. Den kan benyttes på enhver prosess i enhver organisasjon, og den er frivillig, ikke obligatorisk.
HDS er en fransk standard som er obligatorisk for leverandører som behandler franske pasientopplysninger. Ettersom ISO 27001 er bærebjelken i HDS, må organisasjoner ha ISO27001-sertifisering for å kunne motta HDS-sertifisering.
HDS har et vidt omfang. Selv om informasjonssikkerhet utgjør kjernen i sertifiseringen, vurderer HDS alle former for sikkerhet. For eksempel reduserer den risikoen for dataangrep og opprettholder tilgjengeligheten av opplysninger ved å sørge for at applikasjoner kan stå imot driftsavbrudd. Den ivaretar personvernet ved å sikre tilgangen til sensitive opplysninger. Den dekker leverandørstyring, med jevnlige kontroller for leverandører som har direkte innvirkning på IT-systemer. HDS dekker til og med fysisk adgang til bygninger for å redusere risikoen for at uautoriserte tredjeparter skal skaffe seg adgang.
Resmeds HDS- / ISO 27001-sertifisering dekker administrasjonen av AirView- og myAir-plattformene i Europa og selskapets kontor i Lyon i Frankrike.
Ja. En kopi av vår HDS-sertifisering kan lastes ned her.
Resmed er sertifisert på alle de seks HDS-nivåene, inkludert infrastrukturnivåene, selv om vi ikke eier datasenteret der dataene våre driftes. Vi valgte å innhente HDS-sertifisering på samtlige seks nivåer av to grunner: Først og fremst for å forvisse kundene om at vi sikrer opplysningene deres på alle nivåer, og dernest fordi vi har ansvar for å velge den beste fysiske driftsleverandøren på vegne av kundene våre. Vi har valgt en leverandør som er sertifisert under HDS til å drifte helsedata, og vi overvåker for å være sikre på at den leverer sikkerhet og personvern på høyeste nivå.
Den fullstendige teksten til HDS-standarden er tilgjengelig på fransk på nettstedet til den franske statlige etaten Agence du numérique en santé.
Resmeds skytjeneste med AWS
Resmed har som mål å levere produkter og løsninger som gir brukerne bedre livskvalitet og reduserer belastningen på helsevesenet ved kroniske lidelser. Nye digitale teknologier som bruker data fra tilkoblede apparater, er nøkkelen til å nå det målet. Hos Resmed bruker vi dem for å oppnå kontinuerlige forbedringer innen pasientbehandling, produktkvalitet, produktytelse og verdiskapning for våre kunder. For å utnytte disse teknologiene sikkert, raskt, effektivt og i riktig omfang har vi valgt å samarbeide med den verdensledende leverandøren av infrastruktur for skytjenester og datasenterfunksjoner, AWS (Amazon Web Services), i Frankfurt og i Paris.
Fortsett å utforske
Etterlevelse
Vår etterlevelse av forordninger som MDR og GDPR støtter din evne til å drive effektivt og med full etterlevelse i det moderne helsevesenet, samtidig som at dataene er trygge og private.
Personvern
Våre sikre, sertifiserte systemer og prosesser ivaretar personvernet og konfidensialiteten til sensitive pasientopplysninger og hjelper deg å etterleve forpliktelsene som gjelder for helsedata under GDPR.
Kvalitet
Vårt robuste kvalitetssikringssystem ivaretar og forbedrer sikkerheten, brukervennligheten og ytelsen til våre medisinske apparater og digitale løsninger slik at du kan føle deg trygg på behandlingen du gir.