ISO 27001 Rezertifizierung unseres Managementsystems für Informationssicherheit
Wir haben heute am 26. April 2019 die Bestätigung erhalten, dass unser Managementsystems für Informationssicherheit (ISMS) wieder zertifiziert wurde konform zur ISO 27001 Norm zu sein. Der Umfang dieser Zertifizierung umfasst die Realisierung, Bereitstellung, den Betrieb sowie die administrative und technische Verwaltung einer nationalen elektronischen Plattform für den Austausch und die gemeinsame Nutzung von Gesundheitsdaten, sowie von Anwendungen und Gesundheitsinformationssystemen.
Die erste Zertifizierung unseres ISMS, die wir 2016 erhalten haben, war drei Jahre gültig. Deshalb mussten wir Anfang 2019 alle unsere Prozeduren und Richtlinien einem erneuten Auditprozess unterziehen.
Diese Zertifizierung ISO 27001 wurde uns von Bureau Veritas, weltweiter Marktführer in der Konformitätsbewertung und Zertifizierung, gewährt. Die Zertifizierung wurde in drei Schritten abgeschlossen: die Vorbewertung der Richtlinien und die Analyse des internen legalen Rahmens, die sorgfältige Prüfung unserer Richtlinien und Prozessentwicklung und zuletzt detaillierte Tests vor Ort zur Kontrolle der effektiven Durchführung unserer Richtlinien und Prozeduren.
Die Zertifizierung ist gültig für eine Dauer von drei Jahren, während der eine jährliche Kontrolle durchgeführt wird. Die nächste integrale Kontrolle unseres ISMS wird also Anfang 2022 durchgeführt.