Das unabhängige Audit umfasste die gesamte Organisation und nicht nur einzelne technische Bereiche. Für Patientinnen und Patienten bedeutet das, dass der verantwortungsvolle Umgang mit sensiblen Informationen nicht nur technisch abgesichert, sondern im gesamten Unternehmen verbindlich organisiert ist.
DrAnsay ist nach ISO/IEC 27001 zertifiziert. Die digitale Gesundheitsplattform hat ihr Informationssicherheitsmanagement auf Ebene der gesamten Organisation unabhängig prüfen lassen. Diese Zertifizierung ist ein international anerkannter Standard für Informationssicherheitsmanagement. Er legt fest, wie Unternehmen Informationen systematisch schützen, Risiken steuern und ihre Sicherheitsmaßnahmen regelmäßig überprüfen und weiterentwickeln.
Gerade im digitalen Gesundheitswesen ist ein verlässlicher Umgang mit sensiblen Daten eine wichtige Grundlage für das Vertrauen von Patientinnen und Patienten. Die Zertifizierung macht nachvollziehbar, wie Informationssicherheit bei DrAnsay organisiert und im gesamten Unternehmen verankert ist. Sie gilt für die gesamte Unternehmensgruppe. Geprüft wurde nicht nur die technische Infrastruktur, sondern auch die dazugehörigen Prozesse, Verantwortlichkeiten und Kontrollmechanismen.
Das Audit umfasste unter anderem Risikomanagement und Zugriffskontrollen, das Onboarding und die Schulung der Mitarbeitenden, Softwareentwicklung und Betrieb, Lieferantenmanagement, den Umgang mit Sicherheitsvorfällen sowie die Sicherstellung des Geschäftsbetriebs. Der Auditor bewertete dafür die entsprechenden Nachweise im Unternehmen. Die Zertifizierung wird jährlich überprüft.
„DrAnsay hat sich in den vergangenen Jahren kontinuierlich weiterentwickelt. Dazu gehört für uns auch, interne Strukturen und Verantwortlichkeiten immer wieder zu überprüfen und zu professionalisieren. Die ISO 27001 Zertifizierung ist ein wichtiger Schritt, um Informationssicherheit dauerhaft im gesamten Unternehmen zu verankern“, sagt Dr. jur. Can Ansay, Gründer und CEO von DrAnsay.
Ausgestellt wurde die Zertifizierung von GCAI Certification Services LLP. Das Audit führte Atom Assurances durch. Die Zertifizierungsstelle ist durch den International Accreditation Service, kurz IAS, akkreditiert. Die Zertifizierung ist in der internationalen Datenbank IAF CertSearch hinterlegt und kann dort überprüft werden.