Informationssicherheit, die regelmäßig geprüft wird.
Das Informationssicherheitsmanagementsystem von abasoft ist nach ISO/IEC 27001 zertifiziert. Wir möchten Ihnen offen erklären, was das bedeutet und was nicht. Denn Vertrauen entsteht nicht durch ein Siegel, sondern durch Klarheit.
- Zertifiziert durch die TÜV SÜD Management Service GmbH
- Geltungsbereich: Entwicklung, Vertrieb, Installation, Schulung und Support von Praxisverwaltungssoftware. Zusätzlich Beratung zur notwendigen Hardware sowie deren Installation und Verkauf
- Gültig bis: 23.07.2028
- Informationen zum Prüfzeichen: www.tuvsud.com/ms-zert
Was ist ISO/IEC 27001?
ISO/IEC 27001 ist ein internationaler Standard der Internationalen Organisation für Normung (ISO) und der Internationalen Elektrotechnischen Kommission (IEC). Er beschreibt, wie ein Unternehmen Informationssicherheit systematisch plant, umsetzt, überprüft und verbessert. Das Herzstück ist ein Informationssicherheitsmanagementsystem, kurz ISMS. Es legt fest, wer wofür verantwortlich ist, wie Risiken erkannt und bewertet werden und welche Maßnahmen daraus folgen.
Wie geprüft wird
Die Zertifizierung vergibt eine unabhängige Stelle, in unserem Fall die TÜV SÜD Management Service GmbH. Im Audit prüft sie, ob unser ISMS die Anforderungen der Norm erfüllt und im Alltag tatsächlich gelebt wird. Ein solches Zertifikat gilt in der Regel drei Jahre, dazwischen finden jährliche Überwachungsaudits statt. Wir müssen also immer wieder neu zeigen, dass wir die Anforderungen erfüllen.
Was das für die Zusammenarbeit mit uns bedeutet
Die Zertifizierung umfasst die Entwicklung, den Vertrieb, die Installation, Schulung und den Support unserer Praxisverwaltungssoftware sowie die Beratung zur notwendigen Hardware und deren Installation und Verkauf. In diesen Bereichen folgen unsere Abläufe festen, dokumentierten Regeln, und eine unabhängige Stelle prüft regelmäßig, ob wir sie einhalten.
Was die Zertifizierung nicht aussagt
Uns ist Ehrlichkeit wichtig, deshalb auch das: ISO/IEC 27001 bewertet ein Managementsystem im Unternehmen und keine einzelnen Produkte. Unsere Software EVA wurde im Rahmen dieser Zertifizierung nicht als Produkt geprüft. Die Zertifizierung ist auch keine Bescheinigung über die Einhaltung der Datenschutzgrundverordnung (DSGVO), auch wenn Informationssicherheit und Datenschutz eng zusammenhängen.
„Dieses Audit war kein Haken auf der Liste. Es war ein Spiegel. Und ein Versprechen.“
Fragen zur Informationssicherheit?
Sprechen Sie uns gern an. Wir erklären Ihnen, wie wir arbeiten, und nehmen uns Zeit für Ihre Fragen.