Compliance

SOC 2 Type 2: onafhankelijke assurance over onze managed hosting

Wij beschikken over een SOC 2 Type 2-rapport voor onze managed hostingdienstverlening. Een onafhankelijke IT-auditor geeft hiermee assurance over onze beheersmaatregelen en beoordeelt of deze gedurende een bepaalde periode daadwerkelijk hebben gewerkt.

In Nederland wordt een SOC 2-onderzoek uitgevoerd onder ISAE 3000 (NOREA Richtlijn 3000), met de internationale SOC 2 Trust Services Criteria als toetsingskader. Het rapport kan daarmee ook worden gebruikt als onafhankelijke onderbouwing, bijvoorbeeld als Third Party Memorandum (TPM).

Heb je zelf een SOC 2- of andere assurance-rapportage? Afhankelijk van de scope en auditopzet kan je auditor Rootnet als subserviceorganisatie buiten de directe toetsing plaatsen via een carve-out. Daarbij kan gebruik worden gemaakt van de assurance die al via ons SOC 2 Type 2-rapport beschikbaar is. Dat voorkomt dubbel werk en kan de hoeveelheid aanvullend bewijs over je uitbestede hosting beperken.

NEN 7510: informatiebeveiliging voor de zorg

Werk je in de zorg of ontwikkel of beheer je zorgsoftware waarin medische gegevens of andere persoonlijke gezondheidsinformatie worden verwerkt? Dan gelden vanuit wet- en regelgeving eisen aan de beveiliging van deze informatie. Zorgaanbieders en andere beheerders van persoonlijke gezondheidsinformatie moeten aantoonbaar passende maatregelen treffen om deze te beschermen. NEN 7510 vormt hiervoor de Nederlandse norm.

De norm stelt eisen aan onder andere toegangsbeveiliging, continuïteit, back-ups en het veilig opslaan en uitwisselen van gezondheidsinformatie. Ook wanneer je IT of hosting uitbesteedt, blijft het belangrijk dat leveranciers binnen de zorgketen hier zorgvuldig mee omgaan.

Onze managed hosting valt binnen een NEN 7510-gecertificeerde scope. Daarmee kies je voor een hostingpartner die aantoonbaar werkt volgens de informatiebeveiligingseisen die binnen de zorgsector relevant zijn.

ISAE 3000

Met een ISAE 3000-verklaring kan een onafhankelijke auditor assurance geven over specifieke processen, beheersmaatregelen of afspraken binnen een organisatie. Onze Third Party Memorandum (TPM) geeft klanten aanvullende zekerheid over onderdelen van onze managed dienstverlening.

Daarbij gaat het bijvoorbeeld om afspraken rondom back-ups, software-updates en monitoring. Het verschil met een certificering is dat een TPM veel specifieker kan ingaan op de dienstverlening en de beheersmaatregelen die daarvoor zijn afgesproken. Daarmee kunnen klanten onafhankelijk onderbouwen dat belangrijke onderdelen van hun hostingomgeving aantoonbaar worden beheerst.