Skydd av personuppgifter

Health Data Hosting — version 1.1 final - maj 2018 för aktiviteter 1 till 6 i enlighet med certifieringsreferenssystemet som tillhandahålls av ASIP Santé.

Inkluderar alla system, personer och processer som är involverade i design, utveckling, drift, validering och support av applikationer och tjänster som är värdade av Withings och som innefattar behandling eller utlämning av personliga hälsodata.

Certifieringsreferensen inkluderar: NF ISO/IEC 27001:2017, ISO/IEC 27018:2014, NF ISO/IEC 20000-1:2011 samt ytterligare krav.

I enlighet med HDS-referenssystemet kan du ta del av tabellen över representationer av garantier avseende vår verksamhet som underleverantör via denna länk.

Ladda ned certifikat

Withings tillhandahåller tjänsten som värdleverantör i enlighet med kraven i International Organization for Standardization 27001:2022-standarderna.

Det inkluderar alla system, personer och processer som är involverade i design, utveckling, drift, validering och support av applikationer och tjänster som är värdade av Withings, och i synnerhet behandling av personliga hälsodata.

I enlighet med HDS-referenssystemet kan du ta del av tabellen över representationer av garantier avseende vår verksamhet som underleverantör via denna länk.

Ladda ned certifikat

Withings visar sin förmåga att följa det senaste inom integritetsskydd globalt (exempelvis GDPR). För att uppnå detta granskas interna processer kontinuerligt för att säkerställa att integritetsskydd beaktas i varje steg av de aktiviteter (interna eller externa) som Withings genomför.

Ladda ned certifikat

Withings förlitar sig på moderna säkerhetskontrolltekniker för att begränsa exponeringen mot OWASP:s topp 10 säkerhetsrisker. Dessa inbyggda kontroller minskar vår exponering mot bland annat SQL-injektion (SQLi), cross-site scripting (XSS) och cross-site request forgery (CSRF).

Alla utvecklingsaktiviteter organiseras med AGILE-metoden, med etablering av sprintar och prioritering av uppgifter tillsammans med produktledningsteamet. Alla sprintar arkiveras. Utvecklare utför enhetstester, funktionella integrationstester och säkerhetstester. Funktioner granskas av säkerhetsteamet och utvärderas genom kollegial granskning innan driftsättning.

Avdelningen för mjukvarukvalitetssäkring testar tjänster och applikationer innan de sätts i produktion (manuella och automatiska tester).

Utvecklings- och testmiljöerna är logiskt separerade från produktionsmiljön. Inga personliga produktionsdata används i våra utvecklings- eller testmiljöer.

För B2C-verksamhet och B2B-verksamhet i Europa är Withings servrar värdade hos BSO i datacenter belägna i Frankrike. För att säkerställa dygnet runt-drift och konstant tillgänglighet av tjänster är BSO:s datacenter utrustade med redundanta kraftsystem och omfattas av miljökontroller.

För B2B-verksamhet i USA är Withings servrar värdade hos GCP i datacenter belägna i USA. För att säkerställa dygnet runt-drift och konstant tillgänglighet av tjänster är Googles datacenter utrustade med redundanta kraftsystem och omfattas av miljökontroller.

BSO:s och GCP:s datacenter är utformade med en flerskiktad säkerhetsmodell som inkluderar specialdesignade elektroniska passerkort, larm, fordonsbarriärer, säkerhetsstängsel, metalldetektor och biometrisk teknik. Varje datacenter är även utrustat med ett laserstrålebaserat intrångsdetektion­ssystem. Datacentren övervakas dygnet runt, sju dagar i veckan med högupplösta inomhus- och utomhuskameror som kan upptäcka och spåra inkräktare.

På begäran kan kunden begära att behandlingen av sina data regionaliseras till en tillgänglig plats för MED·PRO-tjänster. Withings respekterar kundens val och informerar kunder om en eller flera tjänster inte kan regionaliseras.

Withings genomför bakgrundskontroller av alla nyanställda i enlighet med lokala lagar. Dessa kontroller utförs även för underleverantörer. Bakgrundskontroller kan omfatta tekniska och allmänna färdigheter, tidigare anställningar samt brottsregisterutdrag om så krävs.

Alla anställda måste underteckna avtal om icke-röjande och sekretess. Detta sekretessavtal förblir giltigt efter det att anställningsavtalet har upphört.

Withings säkerställer att alla roller och ansvarsområden är väldefinierade och förstådda av de personer de tilldelats.

Withings har infört disciplinära förfaranden vid brott mot anförtrodda ansvarsområden, baserade på en sanktionsskala som fastställts i de interna reglerna.

Alla processer granskas av interna revisionsteam eller av externa tjänsteleverantörer.

Ledningsgranskningar säkerställer att ledningen systematiskt granskar ISMS, bedömer möjligheter till förbättring och fattar beslut om de åtgärder som krävs för att säkerställa ISMS relevans, lämplighet och effektivitet.