Zo waarborgen we de veiligheid

Transcriptie van gesprekken gebeurt in realtime en er worden geen audiogegevens opgeslagen.

In verwerkersovereenkomsten staat hoe we met jouw gegevens omgaan

Zorgverleners kunnen ook eerder zelf gegevens verwijderen.

Onafhankelijke experts testen onze systemen regelmatig op zwakke plekken. Als zij iets vinden, lossen we dit direct op.

Alleen jij hebt toegang tot je eigen gegevens. Inloggen gebeurt via veilige multi factor authenticatie.

Alle gegevens worden versleuteld met AES-256 in rust en TLS 1.3 tijdens overdracht, zodat gegevens bij een eventueel beveiligingsincident niet leesbaar zijn.

GDPR-conform
Noteless is ontwikkeld met privacy als grondbeginsel, volgens het principe van "privacy by design"

ISO 27001-gecertificeerd
Gedocumenteerd raamwerk voor informatiebeveiliging, risicobeheer en verbetering

CE-gemarkeerd
Voldoet aan de strenge EU-eisen voor veiligheid, prestaties en klinische documentatie

Onafhankelijke penetratietests
Regelmatige penetratietests worden uitgevoerd door externe beveiligingsbedrijven.

Cyber Essentials-gecertificeerd
Voldoet aan strenge beveiligingseisen om klanten te beschermen tegen veelvoorkomende cyberdreigingen.

NEN 7510-conform
Ons informatiebeveiligingsmanagementsysteem is extern gevalideerd volgens de Nederlandse branchenorm voor de zorgsector.
Co-Founder & Chief Technology Officer
Mikkel Dahl Slettebø
Noteless AS
“Beveiliging en compliance vormen de basis van alles wat we bij Noteless bouwen. Er is geen ruimte voor concessies wanneer je met patiëntgegevens omgaat, en dat bepaalt elke beslissing die we nemen – van welke functies we ontwikkelen tot hoe we onze modellen trainen. Duizenden zorgverleners vertrouwen ons hun meest gevoelige gegevens toe, en die verantwoordelijkheid nemen we uiterst serieus”.

