Databeveiliging en privacy

Privacy, kwaliteit en informatiebeveiliging staan hoog in het vaandel. Niet voor niets zijn wij, van alle factoringmaatschappijen in de zorg, reeds het langst zowel ISO 9001 als NEN 7510 gecertificeerd.

Deze certificeringen garanderen dat de informatie die zorgaanbieders aan ons verstrekken op een zo veilig mogelijke wijze behandeld wordt. Bovendien bevestigen deze certificeringen dat wij een stabiele en betrouwbare partner zijn, waarbij kwaliteit, privacy en informatiebeveiliging ‘goed geregeld’ zijn.

Elke dag werken wij met het bewustzijn dat (persoons-)gegevens en overige informatie met de grootst mogelijke zorgvuldigheid verwerkt en beveiligd moeten worden. Om de vertrouwelijkheid, juistheid en beschikbaarheid van gegevens tijdens onze werkzaamheden te waarborgen, beschikken we over een dedicated Security Committee.

Het Security Committee wordt gevormd door specialisten op het gebied van Legal, IT, Kwaliteit en Operations. Naast de onafhankelijke partijen die ons meerdere malen per jaar toetsen, reflecteren we ook zelf onze eigen processen en werkwijzen op het gebied van informatiebeveiliging en privacy. Er wordt gekeken naar alle processen waarin informatie wordt uitgewisseld of opgeslagen. Het gaat dus veel verder dan alleen de beschikking over certificeringen. Juist dat houdt ons – elke dag opnieuw – scherp.
 

Wij vinden het belangrijk dat samenwerkingspartners, net als wij, uiterst zorgvuldig omgaan met privacygevoelige informatie. Om dit te waarborgen, zien wij het als vanzelfsprekend dat partners hun ‘kwaliteit’ aantonen middels noodzakelijke certificeringen. Met onze partners maken wij bovendien contractuele afspraken over hoe informatiebeveiliging en privacy gewaarborgd zijn én blijven. Jaarlijks voert onze afdeling ‘Quality Assurance’ op locatie audits uit bij deze partners. Er wordt dan uitgebreid onderzocht of zij nog voldoen aan de eisen van hun certificeringen en de gemaakte contractuele afspraken.

Het moge duidelijk zijn dat wij er alles aan doen om de privacy en informatiebeveiliging in de declaratieketen te waarborgen. Van het adviseren van onze klanten, het maken en controleren van gemaakte afspraken met partners, het stimuleren van bewustzijn bij onze medewerkers tot aan het uitvoeren van penetratietesten op onze systemen.