Met een platform vol gevoelige medische gegevens en DNA-profielen is privacy voor MijnMedicijn de hoogste prioriteit. Om patiënten en zorgverleners aan te tonen dat hun data in veilige handen is, koos oprichtster Wendela Wessels voor de websitebeveiliging van Trust Guard: “Het systeem kost me nauwelijks tijd of moeite en de output is voor ons cruciaal.”
De groei van MijnMedicijn
Als product van Insight Pharma Services BV is MijnMedicijn een onafhankelijke website waarop patiënten hun ervaringen met medicijnen delen. Via DNA-testen kunnen patiënten nog meer inzicht krijgen in de medicatieveiligheid. Mw. drs. Wendela Wessels begon het platform in 2007, nadat haar vader ernstig ziek werd en zij merkte hoe groot het gat was tussen de medische wereld en het patiëntenperspectief. Inmiddels is MijnMedicijn internationaal gegroeid onder de naam meamedica, met patiëntenportalen door heel Europa en modules voor tandartsen (meamedica|dental) en zorgverleners (meamedica|pro).
Extreem gevoelige patiëntinformatie
Op mijnmedicijn.nl draait alles om medische data. “We verwerken niet alleen reguliere medische gegevens, ook DNA-data. Dat is de meest gevoelige informatie die je kunt bedenken. Je wil absoluut voorkomen dat die op straat komt te liggen.”, legt Wendela uit. Hoewel alle data intern strikt wordt gesplitst, gehashed en losgekoppeld van persoonlijke gegevens, brengt het hosten ervan een enorme verantwoordelijkheid met zich mee.
Beveiligen én bewijzen met Trust Guard
Hoewel MijnMedicijn al ruim tien jaar ISO-gecertificeerd is, bleek het in de praktijk soms lastig om die veiligheid direct zichtbaar te maken aan de buitenwereld. Een eye-opener was een tandartspraktijk die de samenwerking plotseling opzegde. Een patiënt had de website door een online certificaat-checker gehaald die ten onrechte een ‘F-score’ gaf, simpelweg omdat de checker de automatische doorverwijzing naar de beveiligde HTTPS-omgeving niet begreep. Wendela: “Toen beseften we: we kunnen het intern wel goed geregeld hebben, maar het ook aantonen is minstens zo belangrijk.”
De scans van Trust Guard analyseren de website, webapplicaties en webservers op zwakke punten en kwetsbaarheden in de beveiliging die hackers de mogelijkheid kunnen bieden om schade aan te richten. Als de website veilig is, mag het Trust Guard trustmark getoond worden.
Wendela zegt hierover: “Sinds we Trust Guard gebruiken en het logo tonen, krijgen we aanzienlijk minder vragen over onze databeveiliging.”
Onderdeel van ISO-compliance
Naast de externe uitstraling biedt het dashboard van Trust Guard intern veel toegevoegde waarde. MijnMedicijn voert periodiek automatische scans uit. “Trust Guard biedt nog meer dan ik had verwacht. Het dashboard is superhandig om onze ISO-compliance actief te controleren. Je kunt per certificaat specifiek aangeven wat je wilt monitoren. Het dient voor ons als extra, aantoonbare bewijslast binnen ons interne kwaliteitssysteem.”
Makkelijk aantoonbaar veilig online
Voor een volledig online opererend team is efficiëntie essentieel. Ook daarom bevalt Trust Guard zo goed: “Het instellen was eenmalig en supersimpel. Het kost me geen tijd of moeite.” Op de vraag of ze Trust Guard zou aanbevelen aan andere organisaties, is Wendela dan ook duidelijk: “Ja, absoluut. Het is de eenvoudigste manier om intern extra bewijslast te hebben en naar buiten toe te laten zien dat je een betrouwbare partij bent.”
