Beveiligingsmaatregelen waarop medische professionals kunnen vertrouwen
Zo houden wij uw gegevens veilig en beschermd.
Cloudinfrastructuur
Pabau gebruikt DigitalOcean als aanbieder van cloudinfrastructuur, met sterke technische maatregelen om uw gegevens te beschermen.
Veilige betalingsverwerking
Pabau verwerkt transacties veilig via Stripe, een toonaangevend betaalplatform met het hoogste niveau van PCI-compliance.
Wij bewaren geen creditcardgegevens en hebben er geen toegang tot. Stripe versleutelt kaartgegevens, beperkt interne toegang en beveiligt communicatie via HTTPS/TLS.
Uitgebreide best practices voor beveiliging voor uw gemoedsrust
Cloudhosting
Het cloudplatform van Pabau is op elk niveau beschermd met geavanceerde beveiligingsmaatregelen: veilige serverhosting, tweefactorauthenticatie, firewalls en regelmatige updates.
Onze redundante infrastructuur met meerdere servers, failovermechanismen, datareplicatie en geïsoleerde klantpods voorkomt gegevensverlies, beperkt single points of failure en waarborgt hoge normen voor bescherming en schaalbaarheid.
Gegevensversleuteling
Pabau beveiligt gegevens door data-at-rest te versleutelen met LUKS en AES-256, waarbij de versleuteling wordt beheerd door onze externe aanbieder DigitalOcean. Om data-in-transit te beschermen tegen onderschepping of manipulatie gebruiken we TLS (1.2 of hoger), inclusief alle gegevens van Pabau-videogesprekken.
Deze maatregelen helpen inbreuken voorkomen, gevoelige informatie beschermen en voldoen aan sectornormen zoals PCI en HIPAA
Dagelijkse back-ups
Pabau maakt dagelijks back-ups en slaat bestanden veilig op meerdere locaties op.
We bewaren back-ups zes maanden, tenzij operationele eisen een langere bewaartermijn vragen. Zo waarborgen we gegevensintegriteit, maken we analyse mogelijk en kunnen patiëntbestanden worden hersteld na onbedoelde wijzigingen of verwijderingen.
Incidentresponsplannen
Pabau volgt de best practices uit de sector met proactieve monitoring, gegevensversleuteling en veilige back-ups.
Bij een incident gelden vastgelegde protocollen om risico's te beoordelen, dreigingen te beperken en gegevens efficiënt te herstellen, met minimale verstoring en conform beveiligingsnormen zoals HIPAA en PCI.
Regelmatige beveiligingsaudits
Bij Pabau is beveiliging een fundamentele prioriteit. Ons platform staat in zeer goed beveiligde datacenters die regelmatig streng worden getoetst, en Pabau laat minstens jaarlijks onafhankelijke penetratietests uitvoeren.
We hanteren meerdere beschermingslagen: 24/7-bewaking, toegangscontroles, geavanceerde versleuteling en continue monitoring om uw gegevens te beschermen.
Zo zorgen wij dat patiënt- gegevens veilig blijven
Een medspa of zorgonderneming runnen betekent dagelijks gevoelige patiëntgegevens verwerken. Daarom biedt Pabau stevige beveiligingstools zodat uw gegevens veilig blijven en alleen toegankelijk zijn voor bevoegd personeel.
Tweefactorauthenticatie
Tweefactorauthenticatie (2FA) in Pabau voegt een extra beveiligingslaag toe.
Om in te loggen voeren gebruikers naast hun gebruikersnaam en wachtwoord een 6-cijferige code in die naar hun mobiel wordt gestuurd.
Rolgebaseerde autorisatie
Met rolgebaseerde autorisatie bepaalt medisch personeel wie toegang heeft tot vertrouwelijke patiëntgegevens in Pabau en kan dossiers beperken tot zichzelf of het eigen medische team.
HIPAA-complianceschakelaar
Het aanzetten van onze HIPAA-complianceschakelaar in Pabau past systeeminstellingen aan om naleving te ondersteunen. Daarbij worden bepaalde functies uitgeschakeld.
Lees meer over de schakelaar.
Strenge wachtwoordregels
U verhoogt de wachtwoordveiligheid door verloopfrequentie in te stellen, wachtwoordhistorie te verplichten, mislukte inlogpogingen te beperken en de blokkeerduur te bepalen.
Beveiligingsscore
Onze beveiligingsscore beoordeelt uw systeeminrichting door te kijken welke beveiligingsfuncties u in Pabau hebt geactiveerd. Zo ziet u snel waar verbetering mogelijk is.
Vergrendelscherm agenda
Beveilig de agenda met een code om onbevoegde toegang te voorkomen. Ideaal wanneer klanten in de buurt zijn of u even van de balie wegloopt.
Pincode voor de Pabau GO iOS-app
Elke gebruiker van de iOS-app (voor kliniekteams) moet een unieke pincode hebben.
Zo kunt u acties in de patient journey-functie van Pabau herleiden naar specifieke gebruikers en ontstaat een duidelijk audittrail.
Volledig papierloos werken
Voeg formulieren en foto’s veilig direct toe aan een patiëntdossier via de Pabau Go iOS-app en de webversie van Pabau.
Scannen, uploaden en overzetten tussen apparaten is daarmee niet meer nodig.
Ondersteund door onze interne experts
Professioneel onboardingproces
Bij Pabau vereenvoudigt ons volledig begeleide proces de datamigratie en zorgt het voor een veilige, accurate overdracht van klantgegevens, afspraken, financiële administratie en meer.
Ons ervaren team regelt alles, zodat u met vertrouwen en met minimale stress en verstoring overstapt naar Pabau.
Aanbevelingen voor betere beveiliging
Tijdens onze accountoptimalisatie, die elke nieuwe klant krijgt, geven we gerichte aanbevelingen om de beveiliging te versterken en het gebruik van belangrijke functies te vereenvoudigen.
Ons team neemt u mee door best practices om uw gegevens te beschermen en de juiste tools te gebruiken voor een veilig systeem.
Wat onze klanten zeggen
„Verschillende personeelsniveaus krijgen passende toegang tot systeemfuncties. Behandelaars kunnen hun eigen documentatievoorkeuren instellen. De balie ziet alles wat nodig is voor planning en facturatie. Het management krijgt goede overzichtsrapporten van de hele operatie.”
Lucas W
„We begonnen met basisfuncties toen we kleiner waren en voegden toe wat nodig was. Het schaalbare systeem groeide zonder problemen mee met onze praktijk. Nieuwe behandelaars en medewerkers toevoegen is eenvoudig. Meerdere gebruikersniveaus houden gevoelige gegevens goed afgeschermd.”
C Hunter
„Digitale formulieren hebben de intake van nieuwe patiënten veel sneller gemaakt; met hulp van het team konden we met de aanpasopties precies maken wat we nodig hadden voor verschillende behandelingen. Alles wordt veilig opgeslagen en we kunnen er vanaf elke computer bij…”
Ava I
„We gebruiken de digitale formulieren nu ongeveer 6 maanden en het is verbazend hoeveel papier we hebben bespaard. Geen onleesbaar handschrift of verdwenen documenten op kantoor meer. De templates zijn vrij eenvoudig aan te passen voor verschillende behandelingen en patiëntgegevens…”
I Davles
„Het systeem is in onze twee jaar gebruik stabiel geweest met minimale onderbrekingen. Updates gebeuren ’s nachts en verstoren ons werk niet. De back-upsystemen werkten goed tijdens internetstoringen. De snelheid blijft gelijk, zelfs met meerdere ingelogde gebruikers.”
Ava S
Klaar om u aan te sluiten bij duizenden klanten wereldwijd?
Veelgestelde vragen
Onze uptime ligt de afgelopen 12 maanden boven 99,99 %. Met andere woorden: het afgelopen jaar hadden we minder dan negen uur downtime op een totaal van 8.760 uur.
Bekijk de systeemstatus hier op elk moment: https://pabau.instatus.com/
Applicatiegegevens worden gehost bij DigitalOcean, dat SOC 2 Type II-gecertificeerd is. Onze primaire productieomgeving staat in Londen, VK (LON1), met een extra productieregio in Singapore (SGP1) voor APAC-klanten en meer regio’s op aanvraag.Patiëntbestanden, waaronder foto’s, pdf’s en documenten, worden opgeslagen bij Amazon Web Services in Londen, VK. Databaseback-ups worden ook binnen AWS (eu-west-2, Londen) gerepliceerd en alle data-at-rest is versleuteld.Voor klanten die hosting in de VS vereisen, kan infrastructuur op aanvraag in Amerikaanse regio’s worden ingericht.
Alle aangeleverde gegevens worden voor klanten in het VK veilig in Londen opgeslagen, volledig conform de gegevensbeschermingsregels van het VK en de EER, waaronder de AVG.
Voor klanten buiten het VK onderzoeken we momenteel regionale opslagopties om beter aan te sluiten bij lokale eisen voor gegevensbescherming.
Ja. De aanbieder heet DigitalOcean.
Zoals veel bedrijven gebruiken wij dit bedrijf om onze servers virtueel te hosten, zodat we niet afhankelijk zijn van fysieke servers. Alles virtueel hosten maakt het eenvoudiger om de online aanwezigheid te beheren zonder je bezig te houden met technische details van hardware en infrastructuur. DigitalOcean is wereldwijd een van de grootste en meest stabiele aanbieders.
U kunt ons privacybeleid hier bekijken: https://pabau.com/nl/privacybeleid/
Ja. Bekijk onze pagina over de AVG hier: https://pabau.com/nl/avg/
Software alleen maakt uw organisatie niet HIPAA-conform. Wij ondersteunen HIPAA-naleving met stevige middelen zoals toegang voor bevoegd personeel, audit logs en gegevensversleuteling met veilige opslag. U moet daarnaast zelf de juiste beleidsregels en procedures in uw organisatie invoeren om aan alle HIPAA-eisen te voldoen.
We hebben ook een HIPAA-complianceschakelaar waarmee u HIPAA-ondersteuning in Pabau activeert. Lees hier meer: https://pabau.com/nl/hipaa-naleving/
Uw gegevens zijn uw eigendom. U krijgt ze binnen 30 dagen na opzegging terug. Wij verwijderen ze binnen 90 dagen.
We gebruiken Amazon Web Services om foto’s op te slaan. Lees hier meer: https://aws.amazon.com/