ISO 27001 ist die internationale Norm für ein Informationssicherheits-Managementsystem, das regelt, wie eine Organisation Risiken, Zugriffsrechte, Lieferanten und Sicherheitsvorfälle handhabt. Sie beschreibt, wie die Sicherheit verwaltet wird, und bescheinigt nicht, dass ein einzelnes Produktmerkmal sicher ist.
In der Diagnostik ist dein Anbieter meist gleichzeitig ein Laborpartner und ein Softwareanbieter, was bedeutet, dass für deine Sicherheits- und Datenschutzprüfung unterschiedliche Unterlagen erforderlich sind. Aniva verarbeitet Daten innerhalb der EU auf einer in Deutschland gehosteten Infrastruktur, und ein AVV (die deutsche Datenverarbeitungsvereinbarung) ist enthalten.
Ein Zertifikat mit einem engen Geltungsbereich kann genau das System ausschließen, auf dem deine Kundendaten gespeichert werden. Daher ist die Angabe des Geltungsbereichs für dich wichtiger als die Zertifikatsnummer.
- Frag nach dem Zertifikat zusammen mit der dazugehörigen Gültigkeitserklärung.
- Frag nach, welche juristische Person und welche Systeme zum zertifizierten Geltungsbereich gehören.
- Frag nach, wo personenbezogene Daten verarbeitet werden und welche Unterauftragsverarbeiter daran beteiligt sind.
- Frag nach, wie API-Schlüssel für deine eigene Integration ausgestellt, regelmäßig ausgetauscht und widerrufen werden.
In diesem Glossar erklärt „DSGVO“ die datenschutzrechtlichen Aspekte derselben Überprüfung, „LIMS“ bezieht sich auf das System, in dem die Labordaten gespeichert sind, und „REST-API“ bezeichnet die Schnittstelle, die eure Ingenieure nutzen werden.
Dieser Glosserieneintrag dient der allgemeinen Information und ist keine medizinische Beratung. Er ist nicht dazu gedacht, Krankheiten zu diagnostizieren, zu behandeln oder auszuschließen. Besprich deine Ergebnisse am besten mit einem Arzt, der deine Geschichte kennt.
