Neue ISO/IEC-Zertifizierungen stellen sicher, dass Mendix erfüllt die höchsten globalen Cloud-Sicherheits- und Datenschutzstandards

Die HIPAA-Validierung gewährleistet die Einhaltung der strengen US-Datenschutzstandards für persönliche Gesundheitsinformationen

Die aktuelle PCI-Zertifizierung (Payment Card Industry Data Security Standard Level 1) stellt die höchste Sicherheitsstufe für die Verarbeitung von Kreditkartentransaktionen dar

Mendix festigt seine Position als echte Low-Code-App-Entwicklungsplattform der Enterprise-Klasse, selbst für sensible Anwendungsfälle im Finanz- und Gesundheitsbereich

VIRTUELLES GLOBALES EVENT – MENDIX WORLD – 3. SEPTEMBER 2020 – Mendixherunter, eine Siemens Das Unternehmen und weltweit führende Unternehmen für Low-Code-Anwendungsentwicklung für Unternehmen gab heute bekannt, dass es zwei wichtige Cloud-Sicherheits- und Datenschutzzertifizierungen erhalten hat: ISO/IEC 27017 für Informationssicherheitskontrollen für Cloud-Dienste und ISO/IEC 27018 für den Schutz personenbezogener Daten in der Cloud. Darüber hinaus hat ein unabhängiger Gutachter, die Drummond Group, bestätigt, MendixDie Einhaltung der HIPAA-Anforderungen ist eine Verordnung zur Umsetzung des Health Insurance Portability and Accountability Act, der die Sicherheit und den Datenschutz von Patientengesundheitsinformationen in den Vereinigten Staaten regelt.

Zusammen mit einer Reihe anderer zuvor erworbener Zertifikate stellen diese Zertifizierungen und Validierungen Mendix vor jeder anderen Low-Code-Plattform für Sicherheit und Datenschutz im Gesundheitswesen. Organisationen jeder Art – vom Gesundheitswesen über Finanzen und Versicherungen bis hin zu praktisch jedem Unternehmen, das die Cloud nutzt und ein Höchstmaß an Sicherheit und Datenschutz erfordert – können die Mendix Low-Code-Plattform zum Erstellen ihrer digitalen Lösungen.

Die HIPAA-Validierung kommt angesichts der Covid-19-Pandemie gerade recht, da der Bedarf an virtuellen und Remote-Gesundheitslösungen weltweit rasant gestiegen ist. Patienten benötigen mobile Anwendungen, mit denen sie Arztbesuche vereinbaren oder direkt mit ihren medizinischen Leistungserbringern in Kontakt treten können und die zudem einfachen Zugriff auf ihre persönlichen Gesundheitsdaten und Medikamente ermöglichen. Und in den USA und weltweit breiten sich Anwendungen zur Verfolgung von Covid-Tests und zur Kontaktverfolgung aus.

Drummond-Gruppe, ein anerkannter Marktführer im Bereich Gesundheitswesen und HIPAA-Compliance, führte seine umfassende HIPAA Gap-Analyse durch, um zu bewerten MendixEinhaltung der HIPAA-Anforderungen hinsichtlich Vertraulichkeit, Integrität, Verfügbarkeit und Datenschutz geschützter Gesundheitsinformationen. Bei der Bewertung wird eine breite Palette von Sicherheitsvorkehrungen, Prozessen, Richtlinien und Dokumentationen geprüft. Mendix hat die Evaluierung bestanden, ohne dass eine einzige Lücke festgestellt wurde.

„Die HIPAA Gap Assessment mit Mendix wurde mit der bewährten Drummond-Methode durchgeführt, und dadurch konnten wir nachweisen, dass die für die HIPAA-Konformität erforderlichen wesentlichen Kontrollen vorhanden sind“, sagte Justin Graham, Drummond-Experte für HIPAA-Zertifizierung. „Wir wissen, wie wichtig es ist für Mendix HIPAA-konform zu sein, damit ihre Kunden ihr Risiko reduzieren und darauf vertrauen können, dass Mendix schützt geschützte Patientengesundheitsinformationen sorgfältig.“

Mendix ermöglicht es der Gesundheitsbranche und den Gesundheitsdienstleistern, sichere und innovative Lösungen anzubieten, die auf die Bedürfnisse von Patienten und Anbietern eingehen und gleichzeitig strenge Datenschutzkontrollen gemäß den HIPAA-Protokollen einhalten.

„Immer wenn man mit dem Gesundheitswesen zu tun hat, insbesondere in Krankenhäusern, sind Sicherheit und Datenschutz oberstes Gebot“, sagt Richard D. Palarea, CEO und Mitbegründer von Kermit, einem Unternehmen, das Krankenhäusern hilft, die Kosten für „Physician Preference Items“ (PPI) zu verwalten und drastisch zu senken. Dabei kommt eine Lösung zum Einsatz, die auf dem Mendix Plattform. „Obwohl unsere Arbeit nicht direkt mit Patienten in Berührung kommt, kann man den Wert einer verifizierten HIPAA-Konformität für eine Krankenhausleitung nicht hoch genug einschätzen. Es ist ein Nachweis, der unsere Glaubwürdigkeit erhöht. Die Tatsache, dass Mendix über eine HIPAA-Validierung durch Dritte verfügt, ist für uns und unsere Kunden ein wichtiges Plus.“

Die sichere Verarbeitung von Kreditkartendaten und der Schutz personenbezogener Daten sind zwei weitere Sicherheitsanforderungen, die von größter Bedeutung geworden sind, als Unternehmen während der Pandemie auf Abholung am Straßenrand, reine Online-Transaktionen und andere Praktiken zur Einhaltung der Abstandsregeln umstellten. Ende letzten Jahres Mendix Plattform wurde PCI-Payment Card Industry Data Security Standard Level 1 zertifiziert, die höchste Zertifizierungsstufe für die Verarbeitung von Kreditkartentransaktionen. Unternehmen können Mendix Anwendungen zu erstellen, die das Speichern, Verarbeiten oder Übertragen von Karteninhaberdaten oder anderen sensiblen Authentifizierungsdaten beinhalten, wohl wissend, dass die Mendix Cloud und Prozesse wurden von einem PCI Qualified Security Assessor geprüft.

„Davon können wir uns nicht täuschen – wir nehmen die Sicherheit und Compliance der Anwendungen und Daten unserer Kunden in der Cloud äußerst ernst“, sagte Frank Baalbergen, Chief Information Security Officer bei Mendix„Sicherlich kann keine andere Low-Code-Plattform und kaum eine Plattform überhaupt mit dem Grad an Zertifizierung und Validierung durch Dritte mithalten, den Mendix verdient hat. Transaktionen werden immer schneller online abgewickelt. Unternehmen und Verbraucher müssen unbedingt wissen, dass ihre Informationen, insbesondere sensible Gesundheits- und Finanzdaten, sicher sind. Mendix wird immer unser Bestes geben, um dies zu erreichen.“

Die Internationale Organisation für Normung und die Internationale Elektrotechnische Kommission sind unabhängige internationale Normungsorganisationen mit Sitz in Genf, Schweiz. ISO und IEC werden weltweit als De-facto-Standard für die Veröffentlichung von Standards in allen Märkten anerkannt. HIPAA ist der Health Insurance Portability and Accountability Act von 1996 und die vom US-Gesundheitsministerium vorgeschriebenen Vorschriften legen nationale Sicherheits- und Datenschutzstandards für den Umgang mit sensiblen Patientendaten im Gesundheitswesen fest.

Weitere Informationen zu HIPAA, ISO-Zertifizierung und einen vollständigen Überblick über Mendix Sicherheitsorganisation und Compliance werden auf dieser Seite erläutert.

Zu unseren Stellenangeboten um kostenlos auf Inhalte zuzugreifen von Mendix World, die weltweit größte virtuelle Low-Code-Konferenz mit mehr als 60 Sitzungen, darunter mehr als 20 von Kunden, und deckt das gesamte Spektrum der Themen zur Low-Code-Anwendungsentwicklung von der Strategie bis hin zu praktischen, praxisnahen Plattformschulungen ab.

Hintergrund

In einer durch die Pandemie gestörten Welt ist Software das neue Lebensblut unseres täglichen Lebens und das Bindegewebe, das die Weltwirtschaft zusammenhält. Die traditionelle Softwareentwicklung dauert jedoch viel zu lange und liefert sehr oft nicht die Ergebnisse, die Unternehmen brauchen und die Benutzer sich wünschen. Schon vor COVID-19 gab es einfach nicht genug professionelle Softwareentwickler auf der Welt, um die gesamte derzeit benötigte Software zu erstellen. Die globale Pandemie hat das, was bereits ein Softwareproblem war, beschleunigt und verschärft. und Unternehmenskrise. Low-Code Softwareentwicklung. Low-Code von Mendix ist ein leistungsstarker visueller Entwicklungsansatz für Unternehmen, der Bürger und professionelle Entwickler können Cloud-native Anwendungen für das Web und Mobilgeräte mithilfe von Drag-and-Drop-Komponenten und modellgesteuerter Logik mehr als zehnmal schneller erstellen – alles über eine intuitive grafische Benutzeroberfläche.

Erfahren Sie hier mehr über Mendix Plattform und Preise und Verfügbarkeit.

Über Mendix

Mendix ist eine führende Low-Code-Agentenentwicklungsplattform. Für Industrieunternehmen MendixDie vollen Funktionen von werden im Rahmen von Intelligence Center X, Siemens' Agentisches Unternehmenssystem – industrielle KI in messbare Ergebnisse umwandeln durch gemeinsamen Kontext, Orchestrierung, agentenbasierte Entwicklung und Governance.