Seguridad de los datos

La digitalización se ha convertido en una parte omnipresente de nuestras vidas y ofrece un enorme potencial de progreso en la asistencia sanitaria. Debido al aumento de los dispositivos conectados y al desarrollo continuo de diversos sistemas, la seguridad de estos sistemas interconectados en red en el mundo virtual es de suma importancia. Como fabricante, mylife entiende la criticidad de mantener la confidencialidad, integridad y disponibilidad de los sistemas y datos, por lo que no ceja en su esfuerzo de prepararse para hacer frente a posibles ciberataques y riesgos relevantes.

Como actuamos en un entorno estrictamente regulado del sector sanitario, el tratamiento cuidadoso de los datos personales es crucial. Hemos adquirido gran experiencia en este campo, lo que nos permite centrarnos en dos aspectos principales: la seguridad del paciente y la seguridad técnica. Nos comprometemos a ofrecer seguridad de vanguardia e interoperabilidad segura, sin comprometer la seguridad y comodidad de nuestros clientes.

Seguridad y privacidad por medio del diseño

En mylife damos prioridad a la seguridad, la protección y la confidencialidad por medio del diseño en el proceso de desarrollo de nuestros productos. Al tener en cuenta estos aspectos desde el principio, pretendemos mitigar los posibles riesgos y garantizar que nuestros productos sean seguros y respeten la confidencialidad. Para lograrlo, realizamos análisis continuos de los riesgos de seguridad y ejercicios de modelado de amenazas para detectar posibles amenazas y vulnerabilidades en una fase temprana. Definimos cuidadosamente la arquitectura del sistema e integramos controles de seguridad y medidas de mejora de la confidencialidad adecuados en todo el proceso de desarrollo.

Seguridad sin compromisos

Durante el proceso de desarrollo del producto, trabajamos codo con codo con los departamentos de gestión de productos, usabilidad, ingeniería de sistemas, gestión de riesgos y expertos en seguridad tanto internos como externos. Aplicamos las normas industriales más avanzadas y no hacemos concesiones en lo que respecta a la seguridad de los datos de nuestros clientes.

Los datos de los usuarios son el activo más valioso que debemos proteger

Protegemos la confidencialidad y garantizamos en todo momento la seguridad de las personas que usan nuestros productos. El cumplimiento de la normativa aplicable (como el RGPD) y de las leyes de protección de datos es rutina para mylife. Proponemos acuerdos de protección de datos muy claros (Política de privacidad) y obtenemos el consentimiento de nuestros usuarios. mylife ofrece transparencia total y la garantiza en sus procesos.

Supervisión y mejora continuas para mantener la seguridad

Supervisamos y mejoramos continuamente nuestros productos para mantener la seguridad. Llevamos a cabo pruebas periódicas de penetración internas y externas, nos mantenemos al día de las últimas amenazas y estamos comprometidos con la formación y la mejora continuas. Nuestro enfoque nos permite abordar de forma proactiva los posibles riesgos y mantener los más altos niveles de seguridad y confidencialidad.

Aprendemos de nuestros socios e intercambiamos ideas

Nuestra amplia cartera de productos también se basa en la cooperación con nuestros socios. La interacción entre los departamentos de desarrollo externos e internos es crucial: el flujo y el intercambio de información a nivel interempresarial dentro de estos equipos multifuncionales es extremadamente importante y los procesos normalizados son esenciales, dentro de todo el ciclo de vida del producto. Gracias a la comunicación abierta y transparente entre unos y otros, las actualizaciones de seguridad se producen con gran rapidez. Para poder progresar constantemente en la seguridad de los datos, colaboramos con destacados socios especialistas.

Escuchamos las opiniones de nuestros clientes

Las opiniones de los usuarios también son muy importantes para mylife. Nos permiten mejorar constantemente, tanto a nosotros como a nuestros productos. Ya sean ideas, sugerencias de mejora o reclamaciones, todas se agradecen, se registran y analizan. También ofrecemos formación continua y asistencia al cliente 24 horas al día, 7 días a la semana en todo el mundo para nuestro sistema de bomba de insulina.

1 / 0

Reglamentos y normas centrados en la seguridad de los datos

No nos limitamos a hablar de lo que pretendemos hacer, lo hacemos. Basamos nuestra supervisión y gestión de la ciberseguridad de las infraestructuras en las siguientes directrices y normas comunes (no exhaustivas):

UE 2016/679: Reglamento (UE) relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos (RGPD / DSGVO)
CEI 62304: Software de dispositivos médicos. Procesos del ciclo de vida del software.
CEI 81001-5-1: Seguridad y eficacia del software sanitario y de los sistemas de tecnología de la información sanitarios. Parte 5-1: Seguridad. Actividades en el ciclo de vida del producto
CEI TR 60601-4-5: Informe técnico (IT) sobre equipos electromédicos. Parte 4-5: Guía e interpretación. Especificaciones técnicas de seguridad relativas a la seguridad de los productos sanitarios.
CEI 82304-1: Software sanitario. Parte 1: Requisitos generales para la seguridad de los productos

Explicación sencilla de la ciberseguridad de YpsoPump

El servidor de seguridad aprueba la aplicación descargada como procedente de una fuente de confianza. La conexión entre la YpsoPump y el smartphone se establece por medio de Bluetooth. La bomba de insulina correcta se selecciona por medio del número de serie y una clave de acceso de 6 cifras indicada en la bomba de insulina. Gracias a la función de seguridad, YpsoPump solo se puede conectar a un smartphone a la vez.

La bomba de insulina correcta se selecciona con la ayuda del número de serie y un código clave de 6 dígitos que aparece en la bomba de insulina.

Toda comunicación entre la bomba de insulina y la aplicación está protegida de extremo a extremo mediante un cifrado autenticado. El servidor de seguridad garantiza la autenticidad de la aplicación. Además, todas las comunicaciones entre el servidor de seguridad y la bomba de insulina están protegidas de extremo a extremo mediante un cifrado autenticado. Aunque la aplicación actúa como intermediaria, no puede alterar la comunicación. Además, la comunicación entre todos los componentes está protegida por Bluetooth y cifrado TLS. Toda comunicación entre la aplicación y la bomba de insulina YpsoPump está protegida por un cifrado específico para la pareja de aplicación y bomba de insulina. Por ejemplo, como una bomba de insulina no puede leer órdenes dirigidas a otra bomba de insulina, los ataques de redireccionamiento son imposibles.

Comunicación segura entre YpsoPump, la aplicación y el servidor de seguridad.