1. Kryptering av känsliga uppgifter

Dina patienters personuppgifter (namn, e-postadress) krypteras i databasen med algoritmen AES-256-GCM, den krypteringsstandard som används av myndigheter och finansiella institutioner. Krypteringen säkerställer att patientuppgifterna förblir oläsliga och oanvändbara även om någon skulle få obehörig åtkomst till databasen.

2. Krypterad kommunikation

All kommunikation mellan din webbläsare och våra servrar krypteras med protokollet HTTPS/TLS. Det säkerställer att de uppgifter som utbyts inte kan snappas upp eller ändras under överföringen.

3. Serverdrift certifierad för lagring av hälsodata

Vi lagrar endast de uppgifter som är strikt nödvändiga för tjänsten. Dessa uppgifter lagras hos Scaleway, en fransk leverantör som är certifierad för lagring av hälsodata. Denna certifiering garanterar den högsta säkerhetsnivån för hälsodata, i enlighet med franska och europeiska regulatoriska krav. Inga patientuppgifter delas med tredje part.

4. Övervakning och upptäckt av incidenter

Vi använder övervakningsverktyg för att snabbt upptäcka och reagera på misstänkt aktivitet. Fel och avvikelser spåras i realtid, vilket gör att vi kan ingripa omedelbart om ett problem uppstår.

5. Säkra betalningar

Finansiella transaktioner hanteras helt av Stripe, en världsledande aktör inom onlinebetalningar, certifierad enligt PCI-DSS nivå 1. Vi lagrar aldrig dina bankuppgifter på våra servrar.

6. Begränsad åtkomst till uppgifter

Åtkomsten till produktionsdata är begränsad till en enda person, vilket avsevärt minskar risken för läckor eller obehörig åtkomst. Ingen extern tjänsteleverantör har tillgång till dina uppgifter. Varje åtkomst loggas och kan granskas.

7. Uppdateringar och säkerhetsbevakning

Vår applikation och dess beroenden uppdateras regelbundet för att åtgärda kända sårbarheter. Vi följer OWASP:s rekommendationer och bevakar ständigt säkerhetshot.

8. Skydd mot brute force-attacker

Vårt autentiseringssystem har skydd mot skadliga inloggningsförsök. Efter flera misslyckade försök i rad låses kontot tillfälligt under en tid som successivt ökar. Denna åtgärd hindrar angripare från att gissa dina inloggningskoder och märks samtidigt inte för legitima användare. Vårt team varnas i realtid vid misstänkt aktivitet.

9. Säkerheten i din e-post

Formulärresultaten skickas till dig via e-post. Se till att din e-post är säker: vi rekommenderar krypterade tjänster som ProtonMail. Om du föredrar att inte få poängsättningen via e-post kan du stänga av detta alternativ under ”Mitt konto”.

10. Säkerhetskontakt

Om du upptäcker en säkerhetsbrist eller har frågor om våra säkerhetsrutiner, kontakta oss på contact@mentaal.org. Vi tar varje anmälan på allvar och åtar oss att svara så snabbt som möjligt.