Domanda del mese: I criminali informatici possono accedere ai dati sanitari nella app Compassana?
Tutti i sistemi digitali sono esposti ad attacchi maligni da parte di criminali isolati o organizzati (advanced persistent threats). Bluespace Ventures AG, l’azienda alle spalle di Compassana, ha adottato ampie misure preventive per Compassana al fine di impedire tali attacchi o, in caso di necessità, di poterli respingere rapidamente.
Security by design: La app Compassana e la piattaforma Compassana sono basate su standard di sicurezza affermati e su un’architettura di sistema riconosciuta sicura, i quali si sono già affermati a livello internazionale in altri grandi sistemi informatici medici.
Privacy by Design (protezione dei dati tramite la tecnica): É lo sviluppo di prodotti/sistemi con sicurezza dei dati integrata.
Privacy by Default (protezione dei dati in qualità di preimpostazione): É l’impostazione di sicurezza senza che le utenti o gli utenti debbano attivarsi. Entrambe le strategie sono definite nell’art. 25 del Regolamento generale sulla protezione dei dati.
Osservazione tecnica: si adottano ampie misure preventive in materia di sicurezza tecnica e organizzativa, compresi intrusion detection (logging, monitoring, sistemi di alerting) e gestione delle emergenze. In questo modo garantiamo disponibilità, integrità, confidenzialità nonché autenticità e attribuibilità dei dati nel miglior modo possibile.
Test di sicurezza: degli esperti indipendenti di sicurezza ci supportano nel chiarire in modo proattivo e nel prevenire pericoli digitali, e nel verificare possibili lacune di sicurezza. Conduciamo regolarmente dei test per tenere conto della situazione attuale in materia di sicurezza.
