Diktara auf dem Weg zur ISO-27001-Zertifizierung

Wer Diktara in der Praxis einsetzt, vertraut uns Gesundheitsdaten an. Dieses Vertrauen wollen wir nicht nur mit Worten beantworten, sondern mit Nachweisen. Deshalb arbeiten wir seit Längerem nach den Vorgaben von ISO 27001, dem internationalen Standard für Informationssicherheits-Management, und befinden uns aktuell im Zertifizierungsprozess.

Wo wir heute stehen

• DSGVO: Unser Umgang mit personenbezogenen Daten ist geregelt und dokumentiert, von der Auftragsverarbeitung über Löschfristen bis zu den Rechten Ihrer Patient:innen.
• ISO 27001: Unser Informationssicherheits-Management steht: klare Verantwortlichkeiten, Richtlinien und Kontrollen. Die Zertifizierung läuft, das Zertifikat selbst liegt noch nicht vor.
• Laufende Überwachung: Unsere Kontrollen werden fortlaufend automatisch überwacht, jeden Tag, nicht nur zum Audit-Termin.

Nicht glauben, nachsehen: das Trust Center

Das Besondere daran: Sie müssen uns das nicht einfach glauben. In unserem öffentlichen Trust Center sehen Sie den Status unserer Kontrollen, Richtlinien und Nachweise jederzeit live, ohne Anfrage und ohne Login. Ihre IT oder Datenschutzbeauftragten können sich dort in wenigen Minuten selbst ein Bild machen, auch vom aktuellen Stand der Zertifizierung.

Was heißt das für Ihre Praxis?

Erst einmal: nichts zu tun. Für Ihre eigene Datenschutzdokumentation ist der offene Einblick ins Trust Center aber ein schönes Argument, denn er belegt, dass Ihr Auftragsverarbeiter nach anerkannten Standards arbeitet. Die wichtigsten Fakten dazu, wo verarbeitet wird, was verschlüsselt ist und was Sie selbst festlegen, finden Sie wie immer auf unserer Sicherheitsseite. Sobald das Zertifikat vorliegt, sagen wir hier Bescheid.

Fragen dazu beantworten wir gerne persönlich: Schreiben Sie uns einfach an datenschutz@diktara.com.