ISO 27001

ISO 27001 ist der internationale Standard für Informationssicherheits-Managementsysteme. Er regelt, wie eine Organisation mit Risiken, Zugriffen, Dienstleistern und Sicherheitsvorfällen umgeht. Er beschreibt das Sicherheitsmanagement und zertifiziert nicht die Sicherheit einzelner Produktfunktionen.

In der Diagnostik ist dein Dienstleister meist Laborpartner und Softwareanbieter in einem. Das bedeutet, dass deine Sicherheits- und Datenschutzprüfung unterschiedliche Dokumente verlangen. Aniva verarbeitet Daten EU-nativ auf Infrastruktur in Deutschland, und ein AVV, also der Auftragsverarbeitungsvertrag, ist inklusive.

Ein Zertifikat mit engem Geltungsbereich schließt womöglich genau das System aus, das deine Kundendaten speichert. Der genaue Geltungsbereich ist für dich also wertvoller als die reine Zertifikatsnummer.

• Frage nach dem Zertifikat zusammen mit der dazugehörigen Anwendbarkeitserklärung.
• Frage, welche juristische Person und welche Systeme im zertifizierten Bereich liegen.
• Frage, wo personenbezogene Daten verarbeitet werden und welche Unterauftragsverarbeiter im Spiel sind.
• Frage, wie API-Schlüssel für deine eigene Integration ausgestellt, aktualisiert und widerrufen werden.

In diesem Glossar erklärt DSGVO den Datenschutz bei derselben Prüfung, LIMS deckt das System für Labordaten ab und REST API beschreibt die Schnittstelle für deine Entwickler.