Payt is, naast ISO 27001, ook NEN 7510 gecertificeerd
Als ontwikkelaar van debiteurenbeheer software werken wij voortdurend met privacygevoelige informatie van onze klanten en haar debiteuren. Om het facturatie- en incassoproces goed te laten verlopen hebben we persoonlijke gegevens nodig van zowel de debiteur als de crediteur. En als je werkt met dergelijke privacygevoelige informatie binnen een online platform, dan wil je er zeker van zijn dat de beveiliging van je platform op alle gebieden goed op orde is. Dat doen we door zelf heel kritisch te zijn op onze informatiehuishouding, maar ook door dit te laten toetsen. Denk aan geplande tests om onze systemen te laten hacken. Maar ook door middel van externe audits en algemeen erkende certificeringen.
ISO/IEC 27001:2013
Een aantal jaar geleden kregen wij deze externe erkenning voor ons interne beleid in de vorm van een ISO/IEC 27001:2013 certificering. Dit is een internationale norm voor Information Security Management System (ISMS). Deze norm specificeert eisen voor het vaststellen, implementeren, uitvoeren, controleren, beoordelen, bijhouden en verbeteren van een ISMS, in ons geval het Payt platform. Met de ISO/IEC 27001:2013 certificering kunnen wij aantonen en met zekerheid stellen dat ons platform voldoet aan alle eisen op het gebied van informatiebeveiliging.
NEN 7510 specifiek voor de zorg
De NEN 7510 is een norm die, aanvullend op de ISO 27001, eisen stelt aan informatiebeveiliging specifiek in de zorg. Dit is nodig, omdat er in de zorg medische- en patiëntgegevens worden verwerkt waarin in de ISO 27001 geen specifieke richtlijnen en kaders zijn opgenomen. Omdat wij op dit moment erg actief zijn in de mondzorg en paramedische zorg, is het voor ons belangrijk dat het binnen ons platform veilig en juridisch correct is om patiëntgegevens op te slaan en/of uit te wisselen. Met trots kunnen wij zeggen dat dit zo is en dat we, naast de ISO/IEC 27001:2013 certificering, ook de NEN 7510 certificering hebben ontvangen. Dus, ook onze klanten uit de zorg kunnen erop vertrouwen dat we adequaat en veilig omgaan met de gegevens van hun patiënten richting die patiënten en verzekeraars. Zo is een NEN 7510 erkenning voorwaardelijk om namens zorgorganisaties declaraties te kunnen indienen bij verzekeraars, zogenaamde clearing.
Zo zorgen we niet alleen dat onze klanten beter en sneller betaald krijgen, maar ook met inachtneming van de eisen die worden gesteld ten aanzien van passende informatiebeveiliging. Een goed en veilig idee!
Gerelateerde artikelen
Bedrijfscultuur: waar zit de fout?
Bij Payt is het elke maand Cyber Security Maand
