Integriteit en beveiliging van gegevens

Rotronic biedt 3 softwareoplossingen:

• On-Premise oplossing
• Publieke Cloud/SaaS-oplossing
• Exclusieve cloudoplossing

Zowel de exclusieve als de publieke RMS-cloud kunnen worden aangeboden voor milieubewaking en GxP-milieubewaking voor gereguleerde bedrijven (FDA CFR 21 Part 11 en EU Annex 11). Houd er rekening mee dat de public cloud zal worden bijgewerkt op basis van het standaard software release schema, klanten worden geïnformeerd voordat de upgrade plaatsvindt.

Gegevensbeveiliging in RMS

Het monitoringsysteem zorgt voor versleuteling van de gegevens tijdens de overdracht naar het datacenter/de opslagruimte. Dit betekent dat de gegevens niet kunnen worden afgeluisterd of gemanipuleerd door zogenaamde retry-aanvallen. De veiligheid van de opgeslagen database in RMS wordt gewaarborgd door de IT-structuur. De Rotronic Cloud wordt beschermd door gecertificeerde IT-datacenters. Als de database zich in het servercentrum van de klant bevindt, bepaalt de klant zelf de beveiligingsinfrastructuur.

Gegevensbeveiliging in de cloud

Bij de aanschaf van een van de RMS SaaS oplossingen werkt Rotronic samen met het bedrijf 4Net. Zij leveren een virtueel datacenter voor de Rotronic Monitoring System server en database. 4Net maakt gebruik van het datacenter van Interxion. Het datacenter van Interxion in Zürich biedt een ultraveilige, bekende locatie voor de opslag en verwerking van gegevens in overeenstemming met de Zwitserse regelgeving voor gegevensbescherming. Net als alle Interxion-datacenters werkt het datacenter in Zürich volledig volgens het ITILv3-raamwerk en is het ISO 27001- en ISO 22301-gecertificeerd. Hun naleving van de FINMA-circulaire 07/8 wordt extern gecontroleerd.

Downloaden SaaS IT Compliance V1.3

Integriteit van gegevens

Het waarborgen van gegevensintegriteit betekent het garanderen van veilige overdracht en opslag. Een gemeten waarde mag tijdens de overdracht niet veranderen door storingen of interactie van de gebruiker. Gegevensoverdracht en -opslag moeten daarom beveiligd zijn tegen manipulatie. Dit wordt bereikt door alle gegevens met CRC-controlesommen te verzenden en na ontvangst door de ontvanger te laten bevestigen. Mochten de gegevens niet aankomen bij de ontvanger, dan worden ze tussentijds opgeslagen door de logger en kunnen ze op een later tijdstip worden verzonden wanneer de verbinding is hersteld. Op deze manier wordt defecte datacommunicatie herkend en worden de gegevens die zijn opgeslagen in het buffergeheugen opnieuw verzonden totdat de transmissie is voltooid.