1. Kryptering av sensitive data

Personopplysningene til pasientene dine (navn, e-postadresse) krypteres i databasen med algoritmen AES-256-GCM, krypteringsstandarden som brukes av offentlige myndigheter og finansinstitusjoner. Krypteringen sikrer at pasientdata forblir uleselige og ubrukelige selv ved uautorisert tilgang til databasen.

2. Kryptert kommunikasjon

All kommunikasjon mellom nettleseren din og serverne våre krypteres med protokollen HTTPS/TLS. Dette sikrer at dataene som utveksles, ikke kan avlyttes eller endres underveis.

3. Sertifisert lagring av helsedata

Vi lagrer bare de dataene som er strengt nødvendige for tjenesten. Disse dataene ligger hos Scaleway, en fransk leverandør som er sertifisert for lagring av helsedata. Denne sertifiseringen garanterer det høyeste sikkerhetsnivået for helsedata, i samsvar med franske og europeiske regulatoriske krav. Ingen pasientdata deles med tredjeparter.

4. Overvåking og oppdagelse av hendelser

Vi bruker overvåkingsverktøy for raskt å oppdage og reagere på mistenkelig aktivitet. Feil og avvik spores i sanntid, slik at vi kan gripe inn umiddelbart hvis det oppstår et problem.

5. Sikre betalinger

Finansielle transaksjoner håndteres i sin helhet av Stripe, verdensledende innen nettbetaling, sertifisert etter PCI-DSS nivå 1. Vi lagrer aldri betalingsopplysningene dine på serverne våre.

6. Begrenset tilgang til data

Tilgang til produksjonsdata er begrenset til én enkelt person, noe som reduserer risikoen for lekkasjer og uautorisert tilgang betydelig. Ingen eksterne leverandører har tilgang til dataene dine. All tilgang logges og kan revideres.

7. Oppdateringer og sikkerhetsovervåking

Applikasjonen vår og dens avhengigheter oppdateres jevnlig for å rette kjente sårbarheter. Vi følger anbefalingene fra OWASP og holder oss kontinuerlig oppdatert på sikkerhetstrusler.

8. Beskyttelse mot brute force-angrep

Autentiseringssystemet vårt har beskyttelse mot ondsinnede påloggingsforsøk. Etter flere mislykkede forsøk på rad låses kontoen midlertidig for et tidsrom som øker gradvis. Dette tiltaket hindrer angripere i å gjette påloggingskodene dine, samtidig som det ikke merkes av legitime brukere. Teamet vårt varsles i sanntid om mistenkelig aktivitet.

9. Sikring av e-postkontoen din

Resultatene fra spørreskjemaene sendes til deg på e-post. Sørg for at e-postkontoen din er sikker: vi anbefaler å bruke krypterte tjenester som ProtonMail. Hvis du foretrekker å ikke motta skåringen på e-post, kan du slå av dette valget under «Min konto».

10. Sikkerhetskontakt

Hvis du oppdager en sikkerhetssårbarhet eller har spørsmål om sikkerhetspraksisen vår, kan du kontakte oss på contact@mentaal.org. Vi tar alle meldinger på alvor og forplikter oss til å svare så raskt som mulig.