Sicherheitsrichtlinie

Diese Richtlinie beschreibt den Sicherheitsansatz für Dienste der Vetigen Incorporation. Der Umfang der Kontrollen kann je nach Funktion und Integration variieren. Dienstverfügbarkeit und gesondert vereinbarte Supportzusagen richten sich nach dem geltenden Vertrag bzw. SLA.

• Sitzungs-/Authentifizierungskontrollen, Nutzerberechtigungen und Praxiszugriffsgrenzen werden angewendet. Die Kenntnis einer Datensatzkennung allein gewährt keinen Zugriff.
• Praxen sollten Nutzer- und Rollenzuweisungen aktuell halten, ausscheidenden Mitarbeitenden den Zugriff entziehen und ihre Geräte/Konten absichern.
• Der Widerruf von Sitzungen und die Deaktivierung von Geräten bei einem Kontolöschungsantrag gehören zum Zugriffslebenszyklus.

Der Dienstzugriff erfolgt über HTTPS. Dateizugriffe werden anhand der jeweiligen Nutzer- und Praxisberechtigungen geprüft. Veti und Integrationen unterliegen den für den Vorgang erforderlichen Berechtigungen und Datengrenzen. Die lokale Sicherheit von Cortex und verbundenen Ressourcen auf einem Praxiscomputer erfordert auch Maßnahmen der Praxis.

Diese Seite garantiert nicht pauschal identische Verschlüsselungsversionen, Schlüsselwechselintervalle, Sicherungshäufigkeiten oder Wiederherstellungszeiten über alle Systeme hinweg. Sie können Einzelheiten zu den für Ihren Dienst benötigten technischen und organisatorischen Maßnahmen anfordern.

Anwendungs- und Fehlerprotokolle können zur Untersuchung unbefugter Zugriffe und Dienstprobleme verwendet werden. Protokolle können personenbezogene Daten enthalten und unterliegen zweckgebundenen Zugriffs- und Aufbewahrungsregeln. Teilen Sie bei Sicherheitsuntersuchungen keine Passwörter, Bestätigungscodes oder unnötigen Tierhalterinformationen.

Nach Meldung eines Vorfalls werden Umfang, betroffene Daten und Zugriffswege geprüft und notwendige Eindämmungs- und Abhilfemaßnahmen bestimmt. Meldungen von Datenschutzverletzungen an Behörden, Verantwortliche und Betroffene richten sich nach geltendem Recht und vertraglichen Pflichten. In der Auftragsverarbeiterrolle muss die Praxis unverzüglich informiert werden.

Die Zertifizierung eines Infrastrukturanbieters bedeutet nicht, dass alle Vetigen-Produkte diese Zertifizierung besitzen. Diese Seite behauptet weder eine ISO-27001-, SOC-2- oder HIPAA-Zertifizierung von Vetigen noch regelmäßige unabhängige Penetrationstests oder eine ständig personell besetzte Überwachung. Fordern Sie für Beschaffungsprüfungen aktuelle Unterlagen mit klar abgegrenztem Umfang an.

Melden Sie vermutete unbefugte Zugriffe oder Schwachstellen an hello@vetigen.com. Nennen Sie betroffenen Dienst, Zeitpunkt, Schritte zur Reproduktion und möglichst Nachweise ohne personenbezogene Daten. Greifen Sie nicht auf fremde Daten zu, ändern Sie keine Datensätze und stören Sie den Dienst nicht. Dieser Kanal ist weder eine vorherige Testerlaubnis noch ein Belohnungsversprechen.

• Datenschutzhinweise