PinkRoccade Healthcare ontvangt ISAE-verklaring voor beheer in Pink Private Cloud

Op 10 maart heeft PinkRoccade Healthcare voor het derde achtereenvolgende jaar de ISAE 3402 type II verklaring van EY ontvangen. Dit is een internationale standaard. Als een serviceorganisatie een ISAE 3402 type II verklaring heeft, toont dit aan dat de organisatie in control is. Wij behaalden deze verklaring voor het beheer van de softwareproducten mijnQuarant, mijnCaress en CareCTRL in de Pink Private Cloud.

Waarom een jaarlijkse ISAE 3402 audit?
We vinden het belangrijk om continu de kwaliteit van hosting te waarborgen. Ook accountants van onze klanten vragen bewijs dat deze kwaliteit en beveiligingseisen geborgd zijn. Mede hierdoor besloten we in december 2012 om EY te vragen een jaarlijkse audit te doen; de zogenaamde ISAE 3402 audit.

Positieve beoordeling beheerprocessen
Voor de acht belangrijkste beheerprocessen binnen de Pink Private Cloud is een normenkader vastgesteld. In juli en december 2015 zijn deze beheerprocessen door EY beoordeeld op opzet, bestaan en werking. De audit werd uitgevoerd onder klanten van het EPD mijnQuarant, het ECD mijnCaress en ERP-oplossing CareCTRL die hosten in de Pink Private Cloud. De audit vond plaats door gesprekken met medewerkers van PinkRoccade Healthcare en een groot aantal steekproeven binnen de beheerprocessen. EY voerde de audit uit volgens de internationale ISAE 3402 standaard (toetsingsperiode 1 januari tot 30 november 2015).

Wat betekent dit nu?
De audit resulteerde in het behalen van de ISAE 3402 type II verklaring voor de bovengenoemde softwareproducten die gehost worden in onze cloud. Met deze verklaring tonen we aan dat de Pink Private Cloud haar processen beheerst én onder controle heeft. Doordat we jaarlijks deze ISAE 3402 audit laten uitvoeren, hoeven onze klanten dit niet meer te laten doen. Tegen een vergoeding kunt u de type II verklaring opvragen bij uw accountmanager.