אבטחת מידע
אבטחה מנוהלת כמערכת מוסמכת, לא כאוסף צעדים חד־פעמיים.
- ניהול אבטחת מידע בהסמכת ISO/IEC 27001
- הרשאות לפי תפקיד, לגורמים מורשים בלבד
- דרישות האבטחה נבחנות בכל התקשרות
מרכז האמון
אבטחה, טיפול בנתונים ואימות, במקום אחד.
מה שארגון ביטוח צריך לבדוק לפני עבודה עם MediMe: ההסמכה שלנו, איך הנתונים מטופלים, איך כל פלט מאומת ומקושר למקור, ואיך מבקשים מסמכי בדיקת נאותות.
הסמכה
מוסמכים לתקן ISO/IEC 27001
מערכת ניהול אבטחת המידע של MediMe מוסמכת לתקן ISO/IEC 27001, התקן הבינלאומי לניהול אבטחת מידע.
התעודה, כולל היקף ותוקף, זמינה לפי בקשה.
איך אנחנו עובדים
שישה תחומים שכל בדיקה מכסה.
טיפול בנתונים
אילו נתונים מעובדים, עבור מי ולכמה זמן מוגדר לפני תחילת העבודה.
- מסמכים, משתמשים ושימושים מותרים מוגדרים בכל התקשרות
- תנאי שמירה ומחיקה נקבעים בהסכם
- דרישות שילוב וזרימת נתונים נבחנות עם הצוות שלכם
אימות וקישור למקור
אפשר להתחקות אחר כל שדה שנמסר עד המקום שממנו הגיע.
- כל שדה מפנה למסמך, לעמוד ולסעיף
- מצבים מפורשים: מאומת לפי בדיקה מוגדרת, דורש סקירה, חסר או חסום
- שדה שלא ניתן לאשר מסומן, ולא מושלם בניחוש
פיקוח אנושי
MediMe מספקת נתונים מאומתים. אנשי המקצוע שלכם מקבלים את ההחלטות.
- החלטות מקצועיות נשארות בידי הגורמים המוסמכים
- שלבי בדיקה מוגדרים לפי מקרה שימוש
- MediMe אינה מקבלת החלטות כיסוי בשמכם
ממשל AI
השימוש ב־AI מתבצע בהיקף מוגדר, והפלט נבדק לפני שהוא נמסר.
- השימוש ב־AI מוגדר לפי מקרה שימוש
- הפלט עובר אימות לפני מסירה
- מדדי איכות מוגדרים ונבחנים לפי מקרה שימוש
הרשאות והיקף שימוש
מי רואה מה מוגדר במפורש, לא מתוך הנחה.
- הגדרת משתמשים, מקורות ושימושים מותרים
- בחינת הרשאות מחדש כשההתקשרות משתנה
בדיקת נאותות
מסמכים לבדיקת האבטחה והרכש שלכם.
זמינים לארגונים שבוחנים את MediMe, ונמסרים ישירות לצוותי האבטחה, המשפט או הרכש שלכם.
בקשו את המסמכים כשאתם פונים לתיאום פגישת עבודה, או דרך איש הקשר שלכם ב־MediMe.
- תעודת ISO/IEC 27001, כולל היקף ותוקף
- מענה לשאלון האבטחה שלכם
- תנאי עיבוד נתונים
- סקירת ארכיטקטורה וזרימת נתונים למקרה השימוש שלכם
דיווח על בעיית אבטחה
אם מצאתם לדעתכם פגיעות אבטחה בשירות של MediMe, פנו אלינו ישירות. נא לא לצרף נתוני לקוחות לדיווח.
support@medime.aiמוכנים לבדוק התאמה לארגון שלכם?
נעבור עם הצוות שלכם על אבטחה, טיפול בנתונים ואימות, למקרה השימוש הספציפי שלכם.