Radiometer biedt een complete beveiliging 

Bescherming van gevoelige data en systemen 

  • Meer info aanvragen
    Ik wil graag met een expert van Radiometer bespreken hoe het Security-pakket de behoeften van mijn ziekenhuis kan ondersteunen.

    Contactgegevens


    Door het verzenden van dit formulier erken ik tevens dat ik het Privacybeleid omtrent gegevensbescherming heb doorgelezen en begrepen.

    All fields must be filled!

  • Documenten downloaden
    Aanmelden om toegang te krijgen tot de technische document voor Security.

    Contactgegevens

    Door het verzenden van dit formulier erken ik tevens dat ik het Privacybeleid omtrent gegevensbescherming heb doorgelezen en begrepen.

    All fields must be filled!

  • ISO 27001:2013-certificering
  • Meerlaags verdedigingssysteem
  • Betere bescherming van patiëntgegevens

Wij helpen u het digitale netwerk van uw zorginstelling te beschermen tegen risico's

Wij bieden:

  • beveiliging door ontwerp en beheer van de levenscyclus van producten
  • continue risicobewaking en kwetsbaarheidsbeheer
  • ingebouwde verdedigingslagen
  • regelmatige beveiligingsupdates waar nodig

Door deze versterkte, gediversifieerde aanpak kunt u onze apparatuur gebruiken zonder bang te zijn voor compromissen of uitvaltijd, zodat u zich kunt concentreren op het leveren van de best mogelijke zorg aan mensen die dat het hardst nodig hebben.

Het informatiebeveiligingsbeheersysteem van Radiometer Medical voldoet aan ISO 27001:2013. De brede scope van ons systeem omvat:

  • ontwerp en levering van softwaresystemen, bloedgasanalysers, transcutane bloedgas- en pulsoximetriemonitors en immunochemie-fluorescentieanalysers
  • ontwerp, implementatie, werking en onderhoud van digitale diensten die cruciaal zijn voor de ondersteuning van onze analysers op locatie

Een op risico gebaseerde aanpak voor een betere bescherming

Als de ontwikkelaars en experts van onze aangesloten medische apparatuur weten wij hoe belangrijk de continue bewaking van risico's is. Van voorontwerpen tot alle stadia van de levenscyclus van een oplossing herkennen en beschermen we onze apparatuur continu tegen cybersecurity risico's en -kwetsbaarheden.

Deze op risico gebaseerde aanpak zorgt ervoor dat we de bescherming verbeteren en tegelijkertijd de operationele impact minimaliseren.

 


 


Kwetsbaarheden van software

Wij beoordelen de software van onze vloeistoffen aan de hand van het Common Vulnerability Scoring System (CVSS), een standaard open raamwerk van de sector voor de evaluatie van kwetsbaarheden op het gebied van cyberbeveiliging.

Penetratietest

Een onafhankelijke externe leverancier voert penetratietests uit op onze producten en diensten. Deze toetsen beoordelen de beveiliging van een systeem en onderzoeken zowel geconstateerde als niet geïdentificeerde kwetsbaarheden.

Een op risico gebaseerde aanpak voor een betere bescherming

Als de ontwikkelaars en experts van onze aangesloten medische apparatuur weten wij hoe belangrijk de continue bewaking van risico's is. Van voorontwerpen tot alle stadia van de levenscyclus van een oplossing herkennen en beschermen we onze apparatuur continu tegen cybersecurity risico's en -kwetsbaarheden.

Deze op risico gebaseerde aanpak zorgt ervoor dat we de bescherming verbeteren en tegelijkertijd de operationele impact minimaliseren.

 


Kwetsbaarheden van software

Wij beoordelen de software van onze vloeistoffen aan de hand van het Common Vulnerability Scoring System (CVSS), een standaard open raamwerk van de sector voor de evaluatie van kwetsbaarheden op het gebied van cyberbeveiliging.

Penetratietest

Een onafhankelijke externe leverancier voert penetratietests uit op onze producten en diensten. Deze toetsen beoordelen de beveiliging van een systeem en onderzoeken zowel geconstateerde als niet geïdentificeerde kwetsbaarheden.

Uw partner op het gebied van compliance en databeveiliging

Dankzij het gebruik van ons meerlaagse beveiligingssysteem kunt u voldoen aan de toenemende beveiligingsbehoeften en tegelijkertijd patiëntgegevens beschermen tegen virussen en schadelijke software.


Bekijk hieronder de kenmerken van het systeem:

 

Radiometer analysers

  • Opgeslagen data, waaronder PII/PHI*, zijn versleuteld.
  • Alle ongebruikte poorten zijn gesloten.
  • Audit trail registreert alle gebruikers die zich aan- en afmelden.
  • Windows Firewall is altijd geactiveerd.
  • Application Control – alleen door Radiometer vrijgegeven software kan worden geïnstalleerd.
 

Verbinding tussen apparaten en AQURE middleware

  • Klanten zijn zelf verantwoordelijk voor de pc's en servers in hun ziekenhuis.
  • Alle toegang tot AQURE-gegevens wordt beheerd via de applicatie op basis van specifieke rechten voor beheerde gebruikers.
 

Gegevensoverdracht naar Radiometer

  • Geen PII/PHI*-gegevensoverdracht, alleen prestatiegerelateerde gegevens van analyser
  • Uitgaande verbinding alleen via speciale poorten.
  • Authenticatie en encryptie van uitgaande gegevens alleen via TLS-protocollen.
  • Alle certificeringen die worden gebruikt tijdens de eindpuntauthenticatie worden door Radiometer uitgegeven.
 

Gegevensinzichten – Microsoft cloud

  • Geen PII/PHI*-gegevens opgeslagen.
  • Alleen gegevens die betrekking hebben op de prestaties van de analyser en de software (bijv. status en QC) worden opgeslagen.
 

Radiometer Service Engineer lost problemen op afstand op

  • Toegang is beperkt tot gecertificeerde Radiometer Service Engineers.
  • Er zijn nooit PII/PHI-gegevens zichtbaar of toegankelijk.
  • Elke toegang op afstand tot een apparaat wordt gelogd met een tijdstempel, ID van de Service Engineer en een video van de volledige sessie.
 

Radiometer netwerk

  • Netwerk voor troubleshooting op afstand.
  • Geen opslag van PII/PHI*-gegevens – alleen van de analyser en de software afhankelijk van de prestaties.
  • Alle digitale oplossingen van Radiometer zijn voorzien van multifactorauthenticatie.
 

Radiometer transcutane monitor

  • Patiënt- en prestatiegegevens die zich op de monitor bevinden, zijn versleuteld.
  • Het apparaat heeft drie gebruikersniveaus: Key operator, operator en service gebruiker.
  • Gegevensoverdracht naar andere apparaten is mogelijk via een kabel of netwerk.
* PII = patiëntidentificatiegegevens / PHI = patiëntgezondheidsgegevens

Uw partner op het gebied van compliance en databeveiliging

Dankzij het gebruik van ons meerlaagse beveiligingssysteem kunt u voldoen aan de toenemende beveiligingsbehoeften en tegelijkertijd patiëntgegevens beschermen tegen virussen en schadelijke software.


Bekijk hieronder de kenmerken van het systeem:


Wij hebben een meerlaags verdedigingssysteem opgezet

Wij zijn samen met onze klanten verantwoordelijk voor de implementatie en bewaking van de verschillende beveiligingslagen. Hoewel de specifieke kenmerken van elke laag verschillen naargelang het apparaat of de oplossing in kwestie, kunnen ze grofweg worden gecategoriseerd als:



Opgeslagen gegevens

Bescherming van de gegevens door encryptie, versleuteling en anonimisering, indien van toepassing.

Toepassing

Gebruikersbeheer biedt beperkte toegang via ID- en wachtwoordcontrole, authentificatie, installatiecontrole van de software en wijzigingsoverzichten.

Besturingssysteem

Gebaseerd op door Microsoft ondersteunde besturingssystemen, waar nodig met beperkingen, Application Control, patchbeheer en systeemupdates die voorafgaand aan de installatie zijn getest.

Fysieke laag

Richtlijnen voor de bevoegdheden van klanten en gebruikers om ongerechtvaardigde toegang te voorkomen.

Netwerk

Firewall om gegevens te beschermen, poortbeveiliging voorkomt inbreuken en maakt ondersteuning op afstand en gegevensinzichten mogelijk.

Beleid

Radiometer volgt de door de sector aanbevolen best practices op het gebied van beveiliging tijdens onze ontwikkelcyclus, uitrol en operaties.

Application Control

Application Control is een manier om ervoor te zorgen dat alleen door Radiometer ondertekende en vrijgegeven software op de analyser kan worden geïnstalleerd en uitgevoerd. Malware mist de digitale handtekening die de software goedkeurt en kan dus niet worden geïnstalleerd. Alleen Radiometer kan de software ondertekenen.

Application Control verhoogt de cyberveiligheid. Als een programma niet op onze lijst van goedgekeurde software voorkomt, kan het niet op de analyser gebruikt worden.

Patchbeheer

Radiometer heeft processen opgezet om de beveiligingsupdates van alle software van derden in onze oplossingen te monitoren en te evalueren, met inbegrip van door Microsoft ondersteunde besturingssystemen.

Deze updates worden beoordeeld op toepasbaarheid (relevantie) en risico om te beslissen wanneer patching nodig is. Dit kan specifieke communicatieprocessen activeren, afhankelijk van de ernst van een geïdentificeerde kwetsbaarheid.

Door de sector aanbevolen best practices voor beveiliging

Wij voldoen aan de volgende normen:
  • ISO 27001:2013 Informatiebeveiligingsmanagement
  • ISO 14971 Medische hulpmiddelen – Toepassing van risicobeheer op medische hulpmiddelen
  • ISO/IEC 80001-1 Toepassing van risicobeheer voor IT-netwerken met medische hulpmiddelen
  • IEC 62304 Software voor medische hulpmiddelen – Levenscyclusproces van software
  • IEC 62366 Medische hulpmiddelen – Deel 1: Toepassing van bruikbaarheidseisen voor de ontwikkeling van medische hulpmiddelen
  • HIPPA/HITECH
  • ANSI/NEMA HN 1 2019
  • AVG – U kunt het privacybeleid inzien via www.radiometer.nl/DPN www.radiometer.be/DPN

Wij helpen u om veilig te blijven en te voldoen aan de regelgeving.

Als onderdeel van onze klantenservice monitoren en actualiseren wij continu de software van uw Radiometer-oplossingen om naleving te garanderen, nieuwe functies toe te voegen en de nodige correcties door te voeren.

Software-updates en beveiligingspakketten voor ABL- en AQT-analysers maken deel uit van onze verschillende soorten servicecontracten.

Wij helpen u om uw software en Radiometer-oplossingen up-to-date en veilig te houden, terwijl wij u ondersteunen bij de zorg voor uw patiënten.

Een geïntegreerde oplossing voor POC IT en Services

Cybersecurity/Beveiliging maakt deel uit van Connect & Care.

Connect & Care is een op maat gemaakte oplossing die mensen, medische apparatuur en data met elkaar verbindt en ondersteunt om uw POC-apparatuur optimaal te laten werken.


MAPSSS-000273 R5

Cookies worden gebruikt op deze website

Use of cookies
Uw account bij Radiometer bevestigen

Voer een geldig e-mailadres in

DOORGAAN
Door het verzenden van dit formulier erken ik tevens dat ik het Privacybeleid omtrent gegevensbescherming heb doorgelezen en begrepen.
Radiometer benut Microsoft Azure AD voor authenticatie van de toegang. Wanneer u al bent geregistreerd, wordt u naar Microsoft Azure AD geleid voor aanmelding met uw Microsoft Azure AD-gegevens.
U bent al geregistreerd
Radiometer benut Microsoft Azure AD voor authenticatie van de toegang. Wanneer u al bent geregistreerd, wordt u naar Microsoft Azure AD geleid voor aanmelding met uw Microsoft Azure AD-gegevens.
Bedankt

Wij sturen u binnenkort een uitnodiging per e-mail voor aanmelding met Microsoft Azure AD.

Radiometer benut Microsoft Azure AD voor authenticatie van de toegang.
Sorry

Kennelijk is uw e-mailadres nog niet bij ons geregistreerd

Radiometer benut Microsoft Azure AD voor authenticatie van de toegang. Wanneer uw e-mailadres nog niet bij ons geregistreerd, kies dan DOORGAAN, zodat wij u door het aanmeldingsproces kunnen begeleiden.
We hebben u eerder een uitnodiging per e-mail verzonden

Klik op "Aan de slag" in de e-mail om het registratieproces te voltooien

Radiometer benut Microsoft Azure AD voor authenticatie van de toegang.
Sorry

We konden uw aanvraag niet verwerken door een communicatiefout

Sorry

Kennelijk is voor dit account de toegang tot de portal niet vrijgegeven

Radiometer benut Microsoft AZURE Active Directory (AZURE AD) voor de authenticatie van gebruikers.

Radiometer maakt gebruik van AZURE AD voor veilige toegang tot documenten, hulpmiddelen en andere diensten op ons klantenportaal voor klanten en partners.

Als uw organisatie al gebruik maakt van AZURE AD, kunt u dezelfde toegangsgegevens gebruiken voor het klantenportaal van Radiometer.

Belangrijkste voordelen

  • Gebruik van bestaande Active Directory toegangsgegevens mogelijk
  • Single sign-on: één enkele aanmelding nodig
  • Gebruik van dezelfde toegangsgegevens voor toekomstige diensten

Toegang aanvragen

U ontvangt per e-mail een uitnodiging voor toegang tot onze diensten wanneer uw aanvraag is goedgekeurd.

Wanneer u de uitnodiging accepteert en uw organisatie al gebruik maakt van AZURE AD, kunt u dezelfde toegangsgegevens gebruiken voor het klantenportaal van Radiometer. Anders wordt er een eenmalig wachtwoord per e-mail verzonden om in te loggen.