OPAN® è certificato ISO/IEC 27001
Notizie
OPAN® è certificato ISO/IEC 27001
Confermato in modo indipendente ciò che è prassi consolidata da anni
OPAN CARE AG è certificata ISO/IEC 27001, lo standard riconosciuto a livello internazionale per la sicurezza delle informazioni. La certificazione è stata rilasciata da Attesta AG nel settembre 2026.
Per OPAN la protezione dei dati e la sicurezza delle informazioni non sono un tema nuovo. Da anni ospedali, cliniche, studi medici e servizi sociali trasmettono tramite la piattaforma dati dei pazienti a organizzazioni di cura e assistenza a domicilio (CAD), case di cura, cliniche di riabilitazione e altre istituzioni di follow-up. La protezione di questi dati è stata fin dall'inizio il fondamento di OPAN. Il certificato conferma ora, in modo indipendente e secondo uno standard riconosciuto, che i nostri processi soddisfano questo requisito.
Dati sensibili nella pratica quotidiana delle cure
Ogni giorno, tramite OPAN passano iscrizioni tra referenti e fornitori di servizi. Vengono trasmesse informazioni sensibili, ad esempio dati personali, rapporti di dimissione, rapporti di cura, diagnosi o indicazioni sulla necessità di assistenza. Chi trasmette dati di questo tipo deve poter contare sul fatto che siano protetti e che solo i servizi autorizzati possano vederli.
Ci assumiamo questa responsabilità dall'avvio della piattaforma. Misure di protezione come la trasmissione cifrata e l'archiviazione dei dati in Svizzera facevano quindi già parte integrante dell'esercizio prima della certificazione.
Cosa aggiunge la certificazione
La norma ISO/IEC 27001 non verifica soltanto singole misure tecniche, ma soprattutto il sistema di gestione che le sostiene: come i rischi vengono individuati, valutati e trattati, come sono regolate le responsabilità e come le misure vengono verificate regolarmente. Con il sistema di gestione per la sicurezza delle informazioni (SGSI) abbiamo documentato in modo sistematico i processi esistenti e li abbiamo riuniti in un quadro unitario.
In sessioni di lavoro con i collaboratori e la direzione abbiamo definito obiettivi di sicurezza, analizzato i rischi in modo strutturato e attribuito chiaramente le responsabilità. Oggi è così comprensibile per tutte le persone coinvolte quali informazioni proteggiamo, come le proteggiamo e chi è responsabile di cosa.
Cosa significa il certificato per Lei
Per Lei, in qualità di utilizzatrice o utilizzatore di OPAN, ciò significa che il trattamento dei dati dei pazienti segue regole definite, verificate da un ente indipendente. I dati vengono trattati e archiviati in Svizzera. Vi hanno accesso solo le persone autorizzate, in base al loro ruolo.
Per le organizzazioni che devono soddisfare propri requisiti in materia di protezione dei dati, il certificato costituisce una base chiara per l'esame dei contratti e le verifiche di sicurezza.
Le prossime tappe
La sicurezza delle informazioni rimane un processo continuo. Il nostro SGSI viene verificato ogni anno con audit di sorveglianza e sarà ricertificato dopo tre anni. Nel frattempo continuiamo a sviluppare i nostri controlli.
Ringraziamo tutte le organizzazioni che utilizzano OPAN ogni giorno e ci affidano i loro dati. Consideriamo questa fiducia un impegno.
Ha domande su OPAN®?
Può contattarci tramite il modulo di contatto sul nostro sito web o via e-mail all'indirizzo servicedesk@opancare.ch