Segurança dos dados

A digitalização tornou-se uma parte omnipresente das nossas vidas e oferece um enorme potencial de progresso nos cuidados de saúde. Devido ao aumento do número de dispositivos conectados e ao desenvolvimento contínuo de diversos sistemas, a segurança destes sistemas interligados em rede no mundo virtual é de extrema importância. Enquanto fabricante, a mylife reconhece a importância crítica de garantir a confidencialidade, integridade e disponibilidade dos sistemas e dos dados e, por isso, trabalha continuamente para se preparar para fazer face a possíveis ciberataques e riscos relevantes.

Enquanto atuamos num setor da saúde estritamente regulamentado, o tratamento cuidadoso dos dados pessoais é fundamental. Adquirimos uma vasta experiência neste domínio, o que nos permite concentrar-nos em dois aspetos principais: a segurança dos doentes e a segurança técnica. Comprometemo-nos a proporcionar segurança de vanguarda e uma interoperabilidade segura, sem comprometer a segurança e o conforto dos nossos clientes.

Segurança e privacidade desde a conceção

Na mylife, damos prioridade à segurança, à proteção e à privacidade desde a conceção durante o processo de desenvolvimento dos nossos produtos. Ao considerar estes aspetos desde o início, procuramos minimizar os potenciais riscos e garantir que os nossos produtos são seguros e respeitam a privacidade. Para o efeito, realizamos continuamente análises dos riscos de segurança e exercícios de modelação de ameaças, a fim de identificar potenciais ameaças e vulnerabilidades numa fase inicial. Definimos cuidadosamente a arquitetura do sistema e integramos controlos de segurança e medidas adequadas para reforçar a privacidade ao longo de todo o processo de desenvolvimento.

Segurança sem compromissos

Durante o processo de desenvolvimento dos produtos, trabalhamos em estreita colaboração com as áreas de gestão de produtos, usabilidade, engenharia de sistemas e gestão de riscos, bem como com especialistas internos e externos em segurança. Aplicamos as normas e práticas mais avançadas do setor e não fazemos quaisquer concessões no que diz respeito à segurança dos dados dos nossos clientes.

Os dados dos utilizadores são o ativo mais valioso que temos de proteger.

Protegemos a privacidade e garantimos, em todos os momentos, a segurança das pessoas que utilizam os nossos produtos. O cumprimento da legislação aplicável (como o RGPD) e das leis de proteção de dados é uma prática habitual na mylife. Propomos acordos claros em matéria de proteção de dados (Política de Privacidade) e obtemos o consentimento dos nossos utilizadores. A mylife assegura total transparência e garante-a em todos os seus processos.

Supervisão e melhoria contínuas para manter a segurança

Monitorizamos e melhoramos continuamente os nossos produtos para garantir a sua segurança. Realizamos regularmente testes de penetração internos e externos, mantemo-nos atualizados sobre as ameaças mais recentes e estamos empenhados na formação e melhoria contínuas. A nossa abordagem permite-nos abordar proativamente os potenciais riscos e manter os mais elevados níveis de segurança e privacidade.

Aprendemos com os nossos parceiros e partilhamos conhecimentos

O nosso amplo portefólio de produtos baseia-se também na colaboração com os nossos parceiros. A interação entre as equipas de desenvolvimento externas e internas é fundamental: o fluxo e a partilha de informações entre empresas, no âmbito destas equipas multifuncionais, são extremamente importantes, e os processos normalizados são essenciais ao longo de todo o ciclo de vida do produto. Graças a uma comunicação aberta e transparente entre todas as partes, as atualizações de segurança podem ser implementadas com grande rapidez. Para podermos continuar a melhorar constantemente a segurança dos dados, colaboramos com parceiros especializados de referência.

Ouvimos as opiniões dos nossos clientes

As opiniões dos utilizadores também são muito importantes para a mylife. Permitem-nos melhorar continuamente, tanto a nós como aos nossos produtos. Quer se trate de ideias, sugestões de melhoria ou reclamações, todas são bem-vindas, registadas e analisadas. Oferecemos também formação contínua e apoio ao cliente 24 horas por dia, 7 dias por semana, em todo o mundo, para o nosso sistema de bomba de insulina.

1 / 0

Regulamentos e normas centrados na segurança dos dados

Não nos limitamos a falar sobre o que pretendemos fazer — fazemos realmente o que nos propomos. Baseamos a nossa supervisão e gestão da cibersegurança das infraestruturas nas seguintes orientações e normas comuns (lista não exaustiva):

UE 2016/679: Regulamento (UE) relativo à proteção das pessoas singulares no que diz respeito ao tratamento de dados pessoais e à livre circulação desses dados (RGPD / DSGVO);
IEC 62304: Software para dispositivos médicos — Processos do ciclo de vida do software;
IEC 81001-5-1: Segurança, eficácia e proteção da saúde do software de saúde e dos sistemas de tecnologia da informação em saúde — Parte 5-1: Segurança — Atividades do ciclo de vida do produto;
IEC TR 60601-4-5: Relatório técnico (TR) sobre equipamentos eletromédicos — Parte 4-5: Orientações e interpretação — Especificações técnicas de segurança relativas à cibersegurança de dispositivos médicos;
IEC 82304-1: Software de saúde — Parte 1: Requisitos gerais para a segurança dos produtos.

Explicação simples da cibersegurança da YpsoPump

O servidor de segurança verifica se a aplicação descarregada provém de uma fonte fidedigna. A ligação entre a YpsoPump e o smartphone é estabelecida através de Bluetooth. A bomba de insulina correta é selecionada através do número de série e de um código de acesso de 6 dígitos indicado na bomba de insulina. Graças à função de segurança, a YpsoPump só pode estar ligada a um smartphone de cada vez.

A bomba de insulina correta é selecionada através do número de série e de um código de acesso de 6 dígitos apresentado na bomba de insulina.

Toda a comunicação entre a bomba de insulina e a aplicação está protegida de ponta a ponta através de encriptação autenticada. O servidor de segurança garante a autenticidade da aplicação. Além disso, todas as comunicações entre o servidor de segurança e a bomba de insulina estão protegidas de ponta a ponta através de encriptação autenticada. Embora a aplicação funcione como intermediária, não pode alterar a comunicação.

Além disso, a comunicação entre todos os componentes está protegida por Bluetooth e encriptação TLS. Toda a comunicação entre a aplicação e a bomba de insulina YpsoPump está protegida por uma encriptação específica para o par aplicação–bomba de insulina. Por exemplo, uma bomba de insulina não consegue ler comandos destinados a outra bomba de insulina, pelo que os ataques de redirecionamento são impossíveis.

Comunicação segura entre a YpsoPump, a aplicação e o servidor de segurança