Beveiliging en privacy bij CostA
Zorgorganisaties vertrouwen ons hun financiële planning toe, inclusief gegevens over formatie en te leveren productie. Daarom is informatiebeveiliging bij Logis geen project, maar een vast onderdeel van hoe we werken. Hieronder lees je hoe we dat hebben geregeld.
Hoe het geregeld is
ISO 27001 gecertificeerd
Logis is gecertificeerd volgens ISO 27001:2022, de internationale norm voor informatiebeveiliging. Een onafhankelijke instelling toetst dat elk jaar. De certificering geldt voor onze hele organisatie, niet alleen voor de software.
Je gegevens blijven in Nederland
CostA draait in gecertificeerde datacenters in Amsterdam. Ook de back-ups staan in Nederland. Je gegevens verlaten de Europese Economische Ruimte niet.
Inloggen met je eigen account
Je logt in via single sign-on met het Microsoft-account van je eigen organisatie. CostA kent geen eigen wachtwoorden. Meerfactorauthenticatie en wachtwoordbeleid volgen dus automatisch de instellingen van jullie organisatie.
Jullie data, jullie regie
De gegevens in CostA blijven eigendom van jullie organisatie, en elke klant heeft een eigen database. De afspraken leggen we vooraf vast in een verwerkersovereenkomst op basis van het model van de Brancheorganisaties Zorg (BoZ). Jullie bepalen zelf hoeveel persoonsgegevens er in CostA staan.
Elke wijziging is herleidbaar
Per gebruikersgroep stel je in wie welke gegevens ziet en mag wijzigen, en per gebruiker welke kostenplaatsen zichtbaar zijn. Alle mutaties worden vastgelegd. Zo kun je achteraf altijd nagaan wie wat wanneer heeft aangepast.
Altijd beschikbaar, veilig bewaard
We garanderen een uptime van 99,8%. Elke dag maken we een versleutelde back-up, opgeslagen in een apart datacenter. Bij een storing is onze helpdesk op werkdagen direct bereikbaar.
Mensen maken het verschil
Iedere medewerker van Logis tekent een geheimhoudingsverklaring en wordt regelmatig getraind in informatiebeveiliging. Met ons AI-beleid zetten we AI bewust in: binnen vaste kaders en onder controle.
Gebouwd op moderne technologie
CostA wordt stap voor stap vernieuwd op de nieuwste generatie van ons eigen Logis Framework, gebouwd in C# op .NET van Microsoft. Zo blijft CostA snel, veilig en klaar voor de toekomst.
Meer weten?
Beoordeel je CostA voor een inkoopproces of aanbesteding? Vraag dan ons uitgebreide document over beveiliging en privacy aan. Ook het ISO 27001-certificaat en een sjabloon verwerkersovereenkomst zijn op aanvraag beschikbaar.
