Säkerhetsrutiner. IBM implementerar och upprätthåller rutiner och procedurer, som kan komma att revideras, avseende de system som används för värdhantering och drift av IBM SaaS. Dessa rutiner och procedurer är avsedda att minska IBMs systems sårbarhet för olagligt intrång, obehörig åtkomst, utlämnande eller ändring, eller oriktigt handlande som kan störa eller på annat sätt skada Innehållet eller Kundens användning av IBM SaaS. En beskrivning av de rutiner och procedurer som är tillämpliga för IBM SaaS, inklusive tillämpliga tekniska och driftsmässiga åtgärder, är tillgängliga för Kunden på begäran. Kunden ansvarar för att fastställa om dessa rutiner och procedurer är tillräckliga för att uppfylla Kundens krav. Genom att använda IBM SaaS accepterar Kunden IBMs rutiner och procedurer samt att dessa är tillräckliga för Kundens syften. Med undantag för vad som specifikt fastställs i Säkerhetsrutinerna för IBM SaaS ger IBM inga utfästelser eller garantier om några säkerhetsfunktioner.
Säkerhetsrutiner. IBM upprätthåller rutiner och procedurer, som kan komma att revideras, avseende de system som används för värdhantering och drift av IBM SaaS, vars rutiner och procedurer är avsedda att minska IBMs systems sårbarhet för intrång och oriktigt handlande som kan störa eller på annat sätt skada Innehållet eller Kundens användning av IBM SaaS. En beskrivning av de rutiner och procedurer som är tillämpliga för IBM SaaS, inklusive tillämpliga tekniska och driftsmässiga åtgärder, är tillgängliga för Kunden på begäran. Kunden ansvarar för att fastställa om dessa rutiner och procedurer är tillräckliga för att uppfylla Kundens krav. Genom att använda IBM SaaS accepterar Kunden IBMs rutiner och procedurer samt att dessa är tillräckliga för Kundens syften. Med undantag för vad som specifikt fastställs i Säkerhetsrutinerna för IBM SaaS ger IBM inga utfästelser eller garantier om några säkerhetsfunktioner eller om att IBM SaaS eller Kundens innehåll är skyddade mot intrång eller oriktigt handhavande.
Säkerhetsrutiner. Alla data som levereras till kvalitetsregistret från laboratorier skall vara krypterade. Kryptering skall ske med ett krypteringsprogram för vanligt förekommande datorplattformar och operativsystem. Data som levereras från kvalitetsregistret krypteras också enligt denna standard. Alla data i kvalitetsregistret förvaras under skalskydd, så att endast behöriga personer har tillträde till lokalerna och datorerna. Registret skall hanteras med en databasprogramvara med mycket hög säkerhetsnivå och tillförlitlighet. Databasen med registret skall lagras på en därför särskilt avsedd server till vilken endast de personer som arbetar direkt med databasen får tillgång. Servern är fysiskt inlåst i ett särskilt datorrum och kan inte nås utifrån via internet, utan skyddas av en brandvägg. Uppkoppling utifrån kan endast ske genom Virtual Desktop Infrastructure (VDI), som har tvåfaktorsinloggning genom Mideye. VDI kan bara användas av klienter som är skyddade av tvåfaktorsinloggning. Ingen data flyttas över internet via VDI utan endast styrning av mus, tangentbord och skärmuppdateringar skickas genom en krypterad tunnel mellan VDI och klienten. Löpande säkerhetskopior av databasen tas för att kunna återställa access om något går sönder. En aktuell specifikation av säkerhetsrutiner för det nationella kvalitetsregistret skall alltid finnas tillgänglig där registret är lokaliserat.
Säkerhetsrutiner. Hagabadet förstår att personuppgifter är känsliga uppgifter och tar detta med stort allvar. Vid eventuellt dataintrång kommer åtgärder kraftigt vidtas och anmälas inom 72 timmar. Hagabadet kommer också att säkerställa personer som arbetar med vårt register arbetar med full konfidentiellitet dvs Hagabadets medarbetare kommer inte att sprida personuppgifter vidare till tredje part eller ens inom företaget. Det är också Hagabadets policy att ingen medarbetare använder uppgifterna på ett kränkande sätt eller skriver kränkande, personliga åsikter om personen. Vid eventuella misstankar om dataintrång skall alltid VD kontaktas omedelbart som vidtar nödvändiga åtgärder tillsammans med operatör av systemet hos serverleverantör.