Nous prenons la sécurité des données à cœur.
AliveCor s'engage à protéger nos clients en atteignant un haut niveau de sécurité des données et de conformité. À mesure que notre organisation se développe, nous continuons à faire évoluer et à adapter nos stratégies de gouvernance et de protection des données, et nous nous efforçons de fournir des services technologiques sécurisés à nos clients.
AliveCor est certifié/attesté par des tiers avec les programmes d'assurance sécurité suivants :
ISO 42001
L'ISO 42001 est une norme internationale qui offre un cadre pour que les organisations établissent, mettent en œuvre, maintiennent et améliorent continuellement un Système de gestion de l'intelligence artificielle (SGIA). Cette norme aide les entreprises à gérer l'IA de manière responsable en promouvant des pratiques éthiques, en garantissant la conformité, en atténuant les risques et en favorisant l'innovation au sein de leurs systèmes et produits d'IA. Elle fournit une structure complète, similaire à d'autres normes de systèmes de gestion ISO, pour gouverner le développement et l'utilisation des technologies d'IA. AliveCor a reçu la certification ISO 42001 pour le Système de Gestion de l'Intelligence Artificielle (SGIA) soutenant les algorithmes Kardia AI V2 et Corvair qui soutiennent nos produits alimentés par l'IA, Kardia 12L et KardiaMobile 6L. Les détails de notre certification SGIA sont disponibles publiquement à l'adresse suivante : https://www.schellman.com/certificate-directory
ISO 27001
La norme ISO 27001 est une norme mondialement reconnue pour l'établissement et la certification d'un système de gestion de la sécurité de l'information (SGSI). La norme spécifie les exigences pour établir, mettre en œuvre, exploiter, surveiller, examiner, maintenir et améliorer un SGSI documenté dans le contexte des risques commerciaux globaux de l'organisation. Elle présente une approche basée sur les risques qui se concentre sur des contrôles de sécurité adéquats et proportionnés protégeant les actifs informationnels et instaurant la confiance auprès des parties intéressées. Les détails de notre certification SGSI sont disponibles publiquement à l'adresse suivante : https://www.schellman.com/certificate-directory
SOC 2 Type 2
La réalisation des examens SOC 2 Type 2 sans exceptions répertoriées implique que les plateformes Kardia et KardiaPro d'AliveCor répondent ou dépassent les normes de sécurité strictes établies par l'American Institute of Certified Public Accountants (AICPA). Les examens établissent des rapports sur le système d'AliveCor et sur la pertinence de la conception et de l'efficacité opérationnelle des contrôles de sécurité.
Conforme à la loi HIPAA
Pour être conformes à la loi HIPAA, les plateformes Kardia et KardiaPro d'AliveCor doivent respecter les exigences de la règle de sécurité de la loi sur la portabilité et la responsabilité en matière d'assurance maladie (HIPAA) et de la règle de notification des violations. Il s'agit d'une liste de critères de performance établis dans les domaines de la sécurité, de la vie privée et des violations, énoncés par le Bureau des droits civils (OCR).