NGDA erhält Zertifizierung für Informationssicherheit nach ISO 27001:2022

Die NGDA steht seit jeher für verlässliche und sichere Angebote im digitalen Gesundheitsmarkt und die Sicherheit von Daten und Systemen wird bei uns von Beginn an großgeschrieben. Daher haben wir schon früh unsere Prozesse auf Verfügbarkeit, Vertraulichkeit und Integrität der uns anvertrauten Informationen ausgerichtet. Wir freuen uns daher sehr, mitteilen zu können, dass die NGDA Netzgesellschaft Deutscher Apotheker mbH seit diesem Monat gemäß ISO 27001 zertifiziert ist. Diese Zertifizierung ist ein Beleg für unser unermüdliches Engagement für höchste Sicherheitsstandards, abgestimmte Prozesse und den verantwortungsvollen Umgang mit Informationen.

Beginnend mit der gematik-Zulassung für den ApoVZD – den Verzeichnisdienst für die gematik-App – haben wir uns vor gut 2 Jahren bewusst dazu entschieden, unser Managementsystem auch durch externe Experten überprüfen und bewerten zu lassen.

Der Geltungsbereich unseres Informationssicherheitsmanagementsystems wurde daher erweitert auf „Entwicklung und Betrieb von Software-Produkten im Gesundheitswesen in Eigenentwicklung sowie im Kundenauftrag“. Für diesen Fokus wurde unser Managementsystem in den vergangenen 24 Monaten entsprechend erweitert und angepasst.

Im April 2024 hat uns das anerkannte Prüfungsunternehmen TÜV Süd offiziell bestätigt, dass wir höchste internationale Standards in Bezug auf Datenschutz und Informationssicherheit erfüllen.

Was genau bedeutet die Zertifizierung für uns, für unsere Kunden und ihre Partner? Die ISO-Norm 27001:2022 beschreibt die Anforderungen an ein dokumentiertes Informationssicherheits-Managementsystem. Durch die Einrichtung eines solchen Systems stellen wir unter anderem sicher, dass:
- Unternehmensdaten von Kunden und Geschäftspartnern bei uns geschützt werden,
- Vertraulichkeit, Integrität und Verfügbarkeit von Informationen durch geeignete Prozesse und Systeme bei uns gewährleistet sind,
- wir unser Augenmerk auch laufend auf die Identifikation und Bewertung möglicher Risiken in Bezug auf die Informationssicherheit legen.