Trust and security

Sicherheit, Privatsphäre und Compliance

Der Schutz unserer Kunden hat für uns oberste Priorität. Deshalb sind Sicherheit, Privatsphäre und Compliance die Eckpfeiler unseres Produktdesigns und unserer Abläufe. Wir führen regelmäßig Audits durch und halten die DSGVO-, HIPAA-, NIST- und SOC-Richtlinien ein. Außerdem setzen wir auf einen Informationssicherheitsausschuss, um Risiken zu bewerten, Richtlinien festzulegen und Empfehlungen umzusetzen. Darüber hinaus beschäftigen wir Sicherheitsarchitekten auf Produktebene, die für die Bewertung und Verwaltung produktbezogener Sicherheitsverfahren verantwortlich sind.

Sicherheit, Privatsphäre und Compliance

Bei Imprivata ist „Security by Design“ ein zentrales Prinzip, das sich durch alle Produkte, Implementierungen und Abläufe zieht, um Kundendaten in Übereinstimmung mit den strengen Anforderungen lebens- und unternehmenskritischer Organisationen zu schützen. Unsere Sicherheitspraktiken sind so konzipiert, dass sie wesentliche Standards und Vorschriften wie DSGVO, NIST, HIPAA und HITECH unterstützen.

Wir haben mehrere sich ergänzende Sicherheitsebenen eingerichtet, um Client, Server, Daten und die Übertragung aller Benutzerinformationen zu schützen. Unsere Produkte implementieren Verschlüsselung im Ruhezustand und bei der Übertragung.

Wir wissen, dass Sicherheit nicht statisch sein kann und wenden proaktiv Prozesse sowie Technologien an, um uns vor einer Vielzahl von Angriffsarten zu schützen. Unser Reaktionsteam prüft ständig neue Schwachstellen und passt Entwicklung und Betrieb dynamisch an.

End of list content

Wir respektieren Ihre Privatsphäre

Wir verpflichten uns, Ihre Daten zu schützen und bei der Ausübung unserer Geschäftstätigkeit alle geltenden Datenschutzgesetze einzuhalten.

Image of a person using a laptop, attempting to log in

Normen und Vorschriften

CE & CE Plus

Cyber Essentials ist ein von der britischen Regierung und der Industrie unterstütztes Programm, das Unternehmen dabei hilft, sich gegen die wachsende Bedrohung durch Cyberangriffe zu schützen, und das eine klare Aussage zu den grundlegenden Kontrollen macht, die Unternehmen zu ihrem Schutz einrichten sollten.

Cyber Essentials ist eine Basiszertifizierung, die eine Erklärung zu den grundlegenden Kontrollen liefert, die Ihr Unternehmen einrichten sollte, um das Risiko gängiger Cyber-Bedrohungen zu mindern.

Cyber Essentials Plus ist die höchste Zertifizierungsstufe, die im Rahmen des Cyber Essentials-Programms angeboten wird. Dabei handelt es sich um einen strengeren Test der Cybersicherheitssysteme Ihres Unternehmens, bei dem unsere Cybersicherheitsexperten Schwachstellentests durchführen, um sicherzustellen, dass Ihr Unternehmen gegen grundlegende Hacker- und Phishing-Angriffe geschützt ist.

DEA-EPCS-Konformität

In Übereinstimmung mit den Vorschriften des US-Justizministeriums hat eine dritte Partei Imprivata Confirm ID auf die Einhaltung der Anforderungen von 21 CFR Teil 1311 geprüft.

FIDO logo

FIDO alliance

Imprivata is a member of the FIDO Alliance, an open industry association with a mission to eliminate the world’s reliance on passwords by promoting the development of, use of, and compliance with standards for authentication and device attestation.

ISO 27001 certified badge

ISO 27001:2022 und ISO 27701:2019

ISO 27001 und ISO 27701 wurden von der Internationalen Organisation für Normung (ISO) und der Internationalen Elektrotechnischen Kommission (IEC) entwickelt, um den Prozess für die Einrichtung, Implementierung, den Betrieb, die Überwachung, die Überprüfung und die Pflege eines Informationssicherheits-Managementsystems (ISMS) und eines Datenschutz-Informationsmanagementsystems (PIMS) zu standardisieren.

Imprivata erfüllt strenge internationale Standards, um die Vertraulichkeit, Integrität und Verfügbarkeit von Kundendaten, Lieferanteninformationen sowie die Verarbeitung von PII/PHI und internen Kundendaten im Zusammenhang mit den erbrachten Dienstleistungen sicherzustellen. Das Unternehmen wurde nach den Normen ISO 27001 und 27701 zertifiziert.