Datenschutz- und DSGVO-Prüfung für eine digitale Gesundheitsplattform
Eine digitale Gesundheitsplattform, die Patientendaten in Deutschland, Schweden und Indien verarbeitet, benötigte vor dem Start ihres Programms zur Einhaltung der EU-DSGVO und des indischen Datenschutzgesetzes (DPDP Act) ein umfassendes Datenschutz-Audit. Die Plattform verfügte über keinen Datenkatalog und wies unklare Datenflüsse über neun Drittanbieterintegrationen hinweg auf.
Kunde
Confidential, Digital Health Client
Teamleiter
Arjun Mehta
Datum
Q3 2024
Geschäftliche Herausforderung
Eine digitale Gesundheitsplattform, die Patientendaten in Deutschland, Schweden und Indien verarbeitet, benötigte vor dem Start ihres Programms zur Einhaltung der EU-DSGVO und des indischen Datenschutzgesetzes (DPDP Act) ein umfassendes Datenschutz-Audit. Die Plattform verfügte über keinen Datenkatalog und wies unklare Datenflüsse über neun Drittanbieterintegrationen hinweg auf.
Lösung & Ansatz
Phronex™ führte ein umfassendes Datenschutz-Audit durch: Abbildung des Datenflusses über alle 9 Integrationen hinweg, Inventarisierung der PHI mit Klassifizierung, Bewertung des Datenschutzrisikos von Drittanbietern, Gap-Analyse im Hinblick auf die Anforderungen der DSGVO und des DPDP-Gesetzes sowie ein priorisierter Fahrplan zur Behebung der Mängel.
Gelieferte Fähigkeiten
- Datenflussabbildung über 9 Drittanbieterintegrationen hinweg
- PHI-Inventar und Datenklassifizierung
- Datenschutzrisikobewertung von Drittanbietern
- Lückenanalyse der DSGVO und des Datenschutzgesetzes
- Priorisierter Fahrplan zur Behebung von Compliance-Problemen
Geschäftsergebnisse
Die Prüfung deckte 34 Compliance-Lücken auf, von denen 8 ein kritisches Risiko für die Offenlegung von Gesundheitsdaten darstellten. Alle kritischen Lücken wurden innerhalb von 60 Tagen behoben. Die Plattform startete ihr EU-Compliance-Programm planmäßig, und es gingen in den ersten 12 Betriebsmonaten keine behördlichen Anfragen ein.
34
Compliance-Lücken identifiziert
60 days
Kritische Lücken behoben
0
Regulierungsanfragen nach der Markteinführung
Verwandte Projekte
Cloud-Sicherheitsstatusmanagement für SaaS-Plattformen
Alle 47 festgestellten Schwachstellen des Penetrationstests wurden innerhalb von 90 Tagen behoben, 23 kritische Schwachstellen sogar innerhalb der ersten zwei Wochen. Der Cloud-Sicherheitsstatus (CIS AWS Benchmark) verbesserte sich von 34 % auf 91 %. Ein nachfolgender unabhängiger Penetrationstest ergab keine kritischen oder schwerwiegenden Schwachstellen mehr.
0
Kritische/hohe Befunde beim anschließenden Penetrationstest
91%
CIS AWS Benchmark-Konformitätswert
Datenschutz- und DSGVO-Prüfung für eine digitale Gesundheitsplattform
Die Prüfung deckte 34 Compliance-Lücken auf, von denen 8 ein kritisches Risiko für die Offenlegung von Gesundheitsdaten darstellten. Alle kritischen Lücken wurden innerhalb von 60 Tagen behoben. Die Plattform startete ihr EU-Compliance-Programm planmäßig, und es gingen in den ersten 12 Betriebsmonaten keine behördlichen Anfragen ein.
34
Compliance-Lücken identifiziert
60 days
Kritische Lücken behoben
Implementierung eines unternehmensweiten Security Operations Center (SOC)
Die mittlere Zeit bis zur Fehlerbehebung (MTTD) sank von Wochen auf unter vier Stunden, und die mittlere Reparaturzeit (MTTR) verbesserte sich bei Vorfällen der Stufe 1 auf unter zwei Stunden. Das Security Operations Center (SOC) erkannte und beseitigte in den ersten 90 Tagen drei aktive Bedrohungen. Die Bank bestand die nächste aufsichtsrechtliche Prüfung mit Lob für ihre Sicherheitsmaßnahmen.
<4h
Mittlere Erkennungszeit (MTTD)
<2h
Mittlere Reaktionszeit (MTTR)
Umfassender Penetrationstest für eine Fintech-Zahlungsplattform
Der Penetrationstest identifizierte 12 Schwachstellen (2 kritische, 5 schwerwiegende), die innerhalb von 3 Wochen behoben wurden. Nach erfolgreicher Behebung der Schwachstellen autorisierte der Bankpartner die API-Verbindung, sodass der Kunde planmäßig live gehen und ab dem ersten Tag täglich Transaktionen im Wert von 50 Crore ₹ verarbeiten konnte.
12
Feststellungen und Behebungen
3 weeks
Vollständige Sanierung abgeschlossen