Skydd av personuppgifter

Withings tillhandahåller hostingtjänster i enlighet med kraven i standarden International Organization for Standardization 27001.
Det omfattar alla system, personer och processer som är involverade i design, utveckling, drift, validering och support av applikationer och tjänster som hostas av Withings och i synnerhet behandlingen av personliga hälsodata.

Ladda ner certifikat

Lagring av hälsodata – version 1.1 slutgiltig – maj 2018 för aktiviteterna 1 till 6 i enlighet med certifieringsreferenssystemet från ASIP Santé.

Omfattar alla system, personer och processer som är involverade i design, utveckling, drift, validering och support av applikationer och tjänster som tillhandahålls av Withings och som innefattar behandling eller utlämnande av personliga hälsodata.

I enlighet med HDS-referenssystemet kan du ta del av tabellen över redovisade garantier gällande vår verksamhet som underleverantör via denna länk.

Ladda ner certifikat

Withings visar sin förmåga att följa det senaste inom integritetsskydd globalt (exempelvis GDPR). För att uppnå detta granskas interna processer kontinuerligt för att säkerställa att integritetsskydd beaktas i varje steg av de aktiviteter (interna eller externa) som Withings genomför.

Ladda ned certifikat

Withings förlitar sig på moderna säkerhetskontrolltekniker för att begränsa exponeringen mot OWASP:s topp 10 säkerhetsrisker. Dessa inbyggda kontroller minskar vår exponering mot bland annat SQL-injektion (SQLi), cross-site scripting (XSS) och cross-site request forgery (CSRF).

All utvecklingsverksamhet organiseras enligt AGILE-metoden, med etablering av sprintar och prioritering av uppgifter tillsammans med Product Manager-teamet. Alla sprintar historiseras. Utvecklare utför enhetstester, funktionella integrationstester och säkerhetstester. Funktioner granskas av säkerhetsteamet och utvärderas genom kollegiala granskningar (peer reviews) före driftsättning.

Avdelningen för programvarukvalitetssäkring testar tjänster och applikationer före produktionssättning (manuella och automatiska tester).

Utvecklings- och testmiljöerna är logiskt separerade från produktionsmiljön. Inga personliga produktionsdata används i våra utvecklings- eller testmiljöer.

För B2C- och B2B-verksamhet i Europa är Withings servrar hostade via BSO i datacenter belägna i Frankrike. För att säkerställa drift dygnet runt och ständig tillgänglighet av tjänsterna är BSO:s datacenter utrustade med redundanta strömförsörjningssystem och omfattas av miljökontroller.

För B2B-verksamhet i USA är Withings servrar hostade via GCP i datacenter belägna i USA. För att säkerställa drift dygnet runt och ständig tillgänglighet av tjänsterna är Googles datacenter utrustade med redundanta strömförsörjningssystem och omfattas av miljökontroller.

BSO- och GCP-datacenter är utformade med en säkerhetsmodell i flera lager som inkluderar specialdesignade elektroniska passerkort, larm, hinder för fordonspassage, säkerhetsstängsel, metalldetektorer och biometrisk teknik. Varje datacenter är även utrustat med ett system för intrångsdetektering med laserstrålar. Datacentren övervakas dygnet runt, alla dagar i veckan, med hjälp av högupplösta inomhus- och utomhuskameror som kan upptäcka och spåra inkräktare.

Withings utför bakgrundskontroller av alla nya anställda i enlighet med lokala lagar. Dessa kontroller utförs även för konsulter. Bakgrundskontroller kan omfatta tekniska och allmänna kompetenser, tidigare anställningar och utdrag ur belastningsregistret om så krävs.

Alla anställda måste underteckna sekretessavtal. Detta sekretessavtal förblir giltigt även efter att anställningsavtalet har upphört.

Withings säkerställer att alla roller och ansvarsområden är väldefinierade och förstådda av de personer de tilldelats.

Withings har infört disciplinära förfaranden i händelse av brott mot anförtrodda ansvarsområden, baserat på en sanktionsskala som definieras i de interna reglerna.

Alla processer granskas av interna revisionsteam eller av externa tjänsteleverantörer.

Ledningens genomgång säkerställer att ledningen systematiskt granskar ISMS, utvärderar förbättringsmöjligheter och beslutar om de åtgärder som krävs för att säkerställa att ISMS är relevant, ändamålsenligt och effektivt.