Sikkerhet i Pling
Pasientdata krever det høyeste beskyttelsesnivået. Slik sikrer vi det.
Datasuverenitet
Dine data forblir i Skandinavia.
Vi mener helsedata bør forbli under lokal jurisdiksjon.
Alle Pling-data er lagret i datasentre i Skandinavia, noe som sikrer samsvar med norske og europeiske datareguleringer. Pasientdataene dine forlater aldri regionen.
Vi opprettholder full datasuverenitet — ingen data behandles av eller deles med tredjepartskytjenester utenfor Skandinavia. Dette gir sykehus full kontroll over hvor dataene deres befinner seg.
Kryptering
Kryptografisk sikkert ved design.
Kryptering i ro
AES-256
Alle lagrede data er kryptert med AES-256, industristandarden for beskyttelse av sensitiv helseinformasjon.
Kryptering under overføring
TLS 1.3
All kommunikasjon mellom enheter og servere er sikret med TLS 1.3, som forhindrer avlytting av pasientdata.
Rollebasert tilgangskontroll
RBAC
Kun autorisert helsepersonell kan få tilgang til pasientinformasjon gjennom strenge rollebaserte tilgangspolicyer.
Samsvar og sertifiseringer
Møter de høyeste standardene.
Norsk Helsenett
Godkjent tredjepartsleverandør
Pling er en godkjent tredjepartsleverandør for Norsk Helsenett, og oppfyller strenge sikkerhets- og personvernkrav for drift innenfor norsk helseinfrastruktur.
GDPR
I samsvar fra dag én
Personvern ved design — vi samler kun inn nødvendige data. Databehandleravtaler med alle underdatabehandlere og fullstendig behandlingsprotokoll som påkrevd.
ISO 27001
Sertifisering pågår
Gjennomgår for tiden revisjon for å formelt sertifisere vårt styringssystem for informasjonssikkerhet i henhold til den internasjonalt anerkjente standarden.
Spørsmål om sikkerhet?
Vi diskuterer gjerne vår sikkerhetspraksis i detalj. Ta kontakt med oss.