1. Versleuteling van gevoelige gegevens
De persoonsgegevens van uw patiënten (naam, e-mailadres) worden in de database versleuteld met het algoritme AES-256-GCM, de versleutelingsstandaard die overheids- en financiële instellingen gebruiken. Deze versleuteling zorgt ervoor dat de gegevens van patiënten, zelfs bij onbevoegde toegang tot de database, onleesbaar en onbruikbaar blijven.
2. Versleutelde communicatie
Alle communicatie tussen uw browser en onze servers wordt versleuteld via het protocol HTTPS/TLS. Zo kunnen de uitgewisselde gegevens tijdens de overdracht niet worden onderschept of gewijzigd.
3. Hosting gecertificeerd voor gezondheidsgegevens
Wij slaan uitsluitend de gegevens op die strikt noodzakelijk zijn voor de dienst. Deze gegevens worden gehost bij Scaleway, een Franse aanbieder die gecertificeerd is voor het hosten van gezondheidsgegevens. Deze certificering garandeert het hoogste beveiligingsniveau voor gezondheidsgegevens, in overeenstemming met de Franse en Europese wettelijke vereisten. Er worden geen patiëntgegevens gedeeld met derden.
4. Monitoring en detectie van incidenten
Wij gebruiken monitoringtools om verdachte activiteiten op te sporen en er snel op te reageren. Fouten en afwijkingen worden in realtime gevolgd, zodat wij bij een probleem onmiddellijk kunnen ingrijpen.
5. Beveiligde betalingen
Financiële transacties worden volledig afgehandeld door Stripe, wereldwijd marktleider in onlinebetalingen, gecertificeerd volgens PCI-DSS niveau 1. Wij slaan uw bankgegevens nooit op onze servers op.
6. Beperkte toegang tot gegevens
De toegang tot de productiegegevens is beperkt tot één persoon, wat het risico op lekken of onbevoegde toegang aanzienlijk beperkt. Geen enkele externe dienstverlener heeft toegang tot uw gegevens. Elke toegang wordt gelogd en is controleerbaar.
7. Updates en beveiligingsmonitoring
Onze applicatie en de afhankelijkheden ervan worden regelmatig bijgewerkt om bekende kwetsbaarheden te verhelpen. Wij volgen de aanbevelingen van OWASP en houden beveiligingsdreigingen voortdurend in het oog.
8. Bescherming tegen brute-force-aanvallen
Ons authenticatiesysteem is beschermd tegen kwaadwillige inlogpogingen. Na meerdere opeenvolgende mislukte pogingen wordt het account tijdelijk geblokkeerd, voor een duur die geleidelijk toeneemt. Deze maatregel voorkomt dat aanvallers uw inlogcodes raden, terwijl legitieme gebruikers er niets van merken. Ons team wordt in realtime gewaarschuwd bij verdachte activiteit.
9. De beveiliging van uw mailbox
De resultaten van de vragenlijsten worden u per e-mail toegestuurd. Zorg ervoor dat uw mailbox beveiligd is: wij raden het gebruik van versleutelde diensten zoals ProtonMail aan. Wilt u de scoring liever niet per e-mail ontvangen, dan kunt u deze optie uitschakelen in “Mijn account”.
10. Contact voor beveiliging
Ontdekt u een beveiligingslek of heeft u vragen over onze beveiligingspraktijken, neem dan contact met ons op via contact@mentaal.org. Wij nemen elke melding serieus en verbinden ons ertoe zo snel mogelijk te reageren.