{{modelList[0].title}}

Bestuursstructuur en beleid

Door zowel het strategische besluitvormingsproces als de beleidsuitvoering te stroomlijnen, hebben we voor duidelijke verantwoordelijkheden en communicatielijnen gezorgd.

Framework voor risicobeheer

Mindray's cybersecuritystrategie steunt op een solide framework voor risicobeheer. Hiermee kunnen we op systematische wijze kwetsbaarheden in de cybersecurity identificeren, beoordelen en beperken gedurende de volledige levenscyclus van onze producten.

Toezicht op compliance van regelgeving en interne voorschriften

Bij Mindray is toezicht op compliance van regelgeving een essentieel onderdeel van onze cybersecuritystrategie, waarbij we ervoor zorgen dat de interne normen aansluiten bij de wettelijke vereisten en verwachtingen van de sector.

{{modelList[1].title}}

Security by Design

Security by design vormt de basis van Mindray's filosofie. Het brengt beveiligingsprincipes en -vereisten samen vanaf het allereerste begin en in elke fase van de productontwikkeling.

Veilig programmeren en kwaliteitscontroles

Gebaseerd op de principes van security by besign, hebben we uitgebreide en systematische veilige coderingstandaarden opgezet. Deze standaarden zijn gebaseerd op de normen van de International Electronic Commission (IEC), leidende industrie best practice en onze uitgebreide ervaring met softwareontwikkeling.
Voor ons zijn procesbeheersing en kwaliteitsborging onmisbare pijlers van het ontwikkelen van veilige software.
We leggen de nadruk op continue verbetering en kennisdeling tussen onze ontwikkelaars.

Beveiligingsevaluatie en testen

Naast het toepassen van veilige codering voert Mindray uitgebreide veiligheidsbeoordelingen en testen uit. Dit zorgt ervoor dat mogelijke kwetsbaarheden worden ge?dentificeerd en opgelost, en dat alle beveiligingsmaatregelen zorgvuldig worden gecontroleerd en gevalideerd.

{{modelList[2].title}}

Toegangsbeheer

Onze medische apparatuur is voorzien van op rollen gebaseerde toegangscontrole, waarbij toegangsrechten worden toegekend op basis van de functies van individuele gebruikers binnen de organisatie. Om de toegangsbeveiliging verder te versterken, worden aanvullende maatregelen ingezet, zoals: vergrendelingsmechanismen, automatisch afmelden, wachtwoordbeheer, wifiverificatie, gecentraliseerde en veilige authenticatie en gecontroleerde wijzigingen in belangrijke configuraties.

Systeemhardening en configuratiecontroles

Systeemhardening is een belangrijke maatregel die onze apparaten helpt te beschermen door het aanvalsoppervlak zo klein mogelijk te maken. De kernonderdelen van de systeemhardeningspraktijken van Mindray, die per model kunnen vari?ren, bestaan uit een richtlijn voor het hardenen van het besturingssysteem (OS), het whitelisten van toepassingen en processen, antivirus- en malwareprogramma's, een firewall, het uitschakelen van overbodige risicovectoren, een kioskmodus en gecontroleerde OS- en software-upgrades.

Transparant delen van informatie

Wij zetten ons onophoudelijk in om onze toewijding te versterken en transparantie te bieden over de beveiligingsmaatregelen die in onze apparaten zijn toegepast. Onze belangrijkste inspanningen voor het bevorderen van transparantie omvatten onder andere: whitepapers over cybersecurity, producthandleidingen, veiligheidsverklaring van fabrikant voor medische apparatuur (MDS2), software-onderdelenlijst (SBOM) en ondersteuning bij implementatieplannen.

{{modelList[3].title}}

Beheer van kwetsbaarheden en patches na marktintroductie

Mindray producten maken gebruik van besturingssystemen (OS) van derden, zoals Microsoft Windows en Linux. Om ervoor te zorgen dat het gebruik van deze besturingssystemen geen risico's met zich meebrengt, hebben we een uitgebreide patchmanagementstrategie ontwikkeld die continu relevante kwetsbaarheden in de gaten houdt, de impact ervan op onze apparaten beoordeelt en patches implementeert om deze problemen aan te pakken.

Ondersteuning bij 'end of life' en buitengebruikstelling

We informeren klanten proactief met uitgebreide EOL-brieven (End-Of-Life) wanneer een product het einde van zijn bruikbare levensduur nadert.
Wij ondersteunen zorgverleners bij het veilig buiten gebruik stellen van apparaten door persoonlijke begeleiding te bieden of gebruikershandleidingen te verstrekken over veilige verwijderingsmethoden, zoals gedetailleerde instructies voor het wissen van gegevens.