TILLITSSENTER
Sikkerhet er ikke valgfritt
I helse- og omsorgssektoren er personvern og datasikkerhet et grunnkrav.
Her er hva vi gjør for å ivareta det ansvaret.
ISO 27001
Normen
NHN-tilknyttet
GDPR
Miljøfyrtårn
ISO 27001
Normen
NHN-tilknyttet
GDPR
Miljøfyrtårn
SERTIFISERINGER
Sikkerhet, personvern og etterlevelse
Her finner du informasjon om hvordan vi jobber med sikkerhet, personvern og etterlevelse av gjeldende krav og standarder. Målet er å gi deg trygghet og innsikt i hvordan vi beskytter data og ivaretar informasjonssikkerhet på en ansvarlig måte.
ISO 27001:2023
Vårt ledelsessystem for informasjonssikkerhet er sertifisert av Kiwa iht. NS-EN ISO/IEC 27001:2023 for utvikling, drift og vedlikehold av vår EPJ-løsning.
Normen for informasjonssikkerhet
Care it overholder Norm for informasjonssikkerhet og personvern i helse- og omsorgssektoren. Dette inngår i vårt arbeid med bedre sikkerhet og personvern.
Norsk Helsenett (NHN)
Tilknyttet NHNs sikre nettverksinfrastruktur. Dette muliggjør dialogmeldinger, NPR-rapportering og prøvesvar over en sikker kanal for digital samhandling.
Miljøfyrtårn
Sertifisert Miljøfyrtårn-bedrift. Vi har et bevisst forhold til vårt miljøavtrykk og jobber kontinuerlig med bærekraftige valg i den daglige virksomheten.
Personvern og informasjonskapsler
Les mer om hvordan vi behandler personopplysninger, ivaretar personvernet ditt og bruker informasjonskapsler på våre nettsider.
Miljøfyrtårn
Sertifisert Miljøfyrtårn-bedrift. Vi har et bevisst forhold til vårt miljøavtrykk og jobber kontinuerlig med bærekraftige valg i den daglige virksomheten.
Bærekraftsrapport 2025
Sikkert og i henhold til lovverket
Care it er utviklet i henhold til lovverket, GDPR, og Normen. Vår skybaserte løsning leveres med sikker innlogging for brukere på alle plattformer. Care it kan også leveres via Norsk Helsenett, inklusive de tjenester som tilrettelegges gjennom NHN så som Dialogmeldinger, NPR Rapportering, Prøvesvar m.fl, og derav være en sikker og god arena for samhandling.
TEKNISK SIKKERHET
Bygget for helsedatakrav
Care it er designet med sikkerheten i bunn. Fra autentisering til revisjonslogging — hvert lag av systemet er vurdert.
Rolle- og tilgangsbasert autentisering
Kryptert dataoverføring (TLS)
Skybasert med regelmessige sikkerhetskopier
Innlogging via ID-porten / SAML (SSO)
Automatisk revisjonslogg for all aktivitet
Penetrasjonstesting av tredjepart
DATABEHANDLING
Ansvar, lagring og rettigheter
Alle kunder inngår databehandleravtale (DBA) som regulerer ansvar og rettigheter for personopplysninger. Vi lagrer kun det vi trenger, i EØS-sonen.
Databehandleravtale
Alle kunder signerer DBA i henhold til GDPR art. 28.
Lagring i EØS
Alle personopplysninger lagres innenfor EØS-sonen.
Innsyn og sletting
Innebygd støtte for innsyn, retting og sletting på forespørsel.