Comme Lock et Key : Mendix et la sécurité s'adaptent parfaitement | Mendix

Passer au contenu principal

Comme Lock et Key : Mendix et la sécurité s'adaptent parfaitement

At Mendix, nous pensons que la sécurité est importante à tous les niveaux, de la protection contre les violations et l'aversion au risque, au maintien de votre confiance et à l'aide que vous apportez pour la préserver. Lorsque nous vous disons « Go Make It », nous voulons que vous fassiez exactement cela, en sachant que les applications que vous créez sont sécurisées et que vos données sont en sécurité.

Alors, il suffit de dire, nous prenons la sécurité très au sérieux ici MendixC'est pourquoi je suis heureux d'annoncer cinq certifications de sécurité et de confidentialité qui vous aident à atténuer les risques tout en développant rapidement les applications dont vos utilisateurs ont besoin.

  • Certification ISO/IEC 27017 pour les contrôles de sécurité des informations pour les services cloud
  • Certification ISO/IEC 27018 pour la protection des informations personnelles identifiables dans le cloud
  • Validation du cadre de sécurité de la loi sur la portabilité et la responsabilité en matière d'assurance maladie (HIPAA)
  • Certification PCI — Norme de sécurité des données de l'industrie des cartes de paiement de niveau 1
  • Certification Cyber ​​Essentials

Reste Soyez assuré

Dans le monde de la sécurité, vous devez toujours rester au top de votre forme. Mendix, nous évaluons continuellement nos mesures de sécurité nous-mêmes et par le biais de validations par des tiers. C'est important, sinon, les clients aiment Systèmes Mercury ne pourrait pas utiliser Mendix rendre accessibles des technologies essentielles aux industries aérospatiales et de la défense.

Mercury Systems utilise Mendix pour unifier des systèmes disparates en raison de MendixL'architecture cloud native stricte de fonctionnalités de gouvernance. Mendix leur permet de créer un pipeline de déploiement transparent qui comprend des évaluations de vulnérabilité, de conformité et des tests de pénétration.

Grâce à cette sécurité, les fabricants de Mercury Systems peuvent créer des technologies avec la Mendix Plateforme, assurée que ses données et celles de ses clients sont en sécurité.

Flexibilité et sécurité

Déploiement en nuage Le déploiement du cloud présente de nombreux avantages : économies de coûts, flexibilité et accès mobile aux informations. Toutefois, le déploiement du cloud s'accompagne également de risques liés à la protection des données et à la confidentialité, en particulier celles concernant les informations personnelles identifiables.

Nous sommes conscients des avantages considérables et des risques coûteux liés au déploiement dans le cloud. C'est pourquoi nous sommes certifiés et adhérons strictement aux normes définies dans ISO / IEC 27017 et 27018. Vous pouvez créer et déployer sur le cloud de votre choix en étant sûr que vos données sont protégées. Mendix Client Cloud, vous héritez de tous les contrôles de sécurité mis en œuvre par Mendix qui permet de développer et de déployer des applications sécurisées à l'aide Mendix beaucoup plus facile et plus rentable.

Des solutions de santé sécurisées

La pandémie de COVID-19 a accéléré le besoin de solutions de soins de santé virtuelles et à distance dans le monde entier. Les patients ont besoin d’applications mobiles qui leur permettent de planifier et de contacter leurs prestataires de soins médicaux et d’accéder facilement à leurs données de santé personnelles. Les organisations pharmaceutiques et de bio-ingénierie doivent développer rapidement des applications de suivi des tests COVID et de recherche des contacts. Cela doit être fait rapidement et en toute sécurité.

La loi HIPAA régit la sécurité et la confidentialité des informations de santé des patients aux États-Unis. Groupe Drummond, un évaluateur indépendant de la conformité HIPAA, a effectué son évaluation complète des lacunes HIPAA pour évaluer la Mendix Conformité de la plateforme avec la règle de sécurité HIPAA concernant la confidentialité, l'intégrité et la disponibilité des informations de santé protégées.

Mendix a réussi l’évaluation sans qu’une seule lacune n’ait été identifiée.

Cette validation HIPAA donne à ceux qui, aux États-Unis, créent des solutions de soins de santé la tranquillité d'esprit dont ils ont besoin lors du développement avec la Mendix Plateforme car elle fournit désormais une base conforme sur laquelle construire.

Prenez Kermit PPI, une société de gestion des dépenses en dispositifs médicaux basée aux États-Unis qui a fourni une solution logicielle basée sur le cloud qui respecte les règles de sécurité des informations des patients de la loi HIPAA. Le problème que Kermit a constaté dans les hôpitaux était que lorsqu'il s'agissait de la facturation des dispositifs médicaux implantables dans les salles d'opération à travers les États-Unis, les systèmes de suivi des hôpitaux étaient défaillants. Les hôpitaux avaient peu ou pas de visibilité sur les dépenses. Mendix Grâce à la plateforme, Kermit a pu numériser et corriger le flux de travail de suivi de la facturation chirurgicale. La solution de Kermit permet de traiter les factures qui accompagnent cette transaction.

Rich Palarea, cofondateur et PDG de Kermit, parle de la solution conforme à la loi HIPAA sur laquelle son entreprise s'est appuyée Mendix:« [En] hébergeant les prix négociés par l'hôpital – sous la forme d'un dossier de tarification et d'un contrat – nous pouvons dire à l'hôpital, littéralement en temps réel, ce qu'il est acceptable de payer et ce qu'il ne l'est pas. »

Un moyen de paiement sécurisé

La COVID-19 a gravement perturbé les secteurs de la vente au détail et de l'hôtellerie. Les restaurants, les bars et les magasins se sont appuyés sur un modèle commercial qui encourage les clients à rester un moment, à prendre un autre verre et à flâner.

Les pratiques de distanciation sociale ont poussé les entreprises à s'appuyer sur le ramassage en bordure de trottoir, les transactions de paiement uniquement en ligne et la livraison sans contact. Pour rester en activité, les entreprises, petites et grandes, ont dû développer rapidement des solutions permettant des transactions de paiement uniquement en ligne. La conformité PCI DSS permet Mendix-des applications créées qui s'exécutent dans le Mendix Cloud pour traiter les données de carte de crédit en toute sécurité, un client doit simplement développer l'application et appliquer ses propres règles métier pour protéger les données du titulaire de la carte.

Désormais, les entreprises peuvent utiliser Mendix pour créer rapidement des applications qui stockent, traitent et transmettent les données des titulaires de cartes. Mendix Le cloud et les processus ont été examinés par un QSA (PCI Qualified Security Assessor).

Davantage de mesures de sécurité

Nous sommes également heureux d’annoncer notre Certification Cyber ​​EssentielPour ceux qui se trouvent au Royaume-Uni, la certification Cyber ​​Essentials est obligatoire pour toutes les organisations souhaitant soumissionner pour des contrats du gouvernement central et du MOD qui traitent d'informations personnelles.

Notre priorité numéro un

Notre directeur technique, Johan den Haan, a déclaré l'année dernière dans son Mendix Monde : Version 2.0 keynote selon laquelle la sécurité a toujours été Mendixpriorité absolue. Vous nous confiez vos données et vos processus. Grâce à ces certifications, nous avons mis en place Mendix Plateforme véritablement adaptée à l'entreprise, même pour les cas d'utilisation financiers et de santé sensibles.

Parce que lorsqu'il s'agit d'expérience utilisateur, nous voulons nous assurer que vous pouvez créer ce dont vous et vos clients avez besoin, que vous pouvez être sûr que cela fonctionnera et fonctionnera en toute sécurité.

Choisissez votre langue