Smilecloud ya cuenta con la certificación ISO/IEC 27001:2022

Nos enorgullece anunciar que el sistema de gestión de la seguridad de la información de Smilecloud ha sido certificado de forma independiente conforme a la norma ISO/IEC 27001:2022 — el estándar más reconocido del mundo para la gestión de la seguridad de la información.

Para una plataforma creada en torno a las imágenes de pacientes, la colaboración en tratamientos y el trabajo diario de clínicas y laboratorios dentales, proteger la información no es una funcionalidad — es la base. Esta certificación confirma de forma independiente que la manera en la que protegemos esa información supera un examen externo riguroso.

Qué certifica realmente la norma ISO/IEC 27001

ISO/IEC 27001 es el principal estándar internacional para la gestión de la seguridad de la información. No audita un único producto ni una lista de ajustes. Certifica el sistema de gestión de la seguridad de la información (ISMS) de una organización — todo el marco de políticas, procesos, personas y controles utilizado para identificar los riesgos relacionados con la información y gestionarlos sistemáticamente a lo largo del tiempo.

En otras palabras, no es una evaluación puntual. Es una prueba de que la seguridad está integrada en la forma en que funciona Smilecloud y de que nos hemos comprometido a mantenerla así.

Auditada de forma independiente, verificable de forma independiente

Nuestra certificación fue emitida por Schellman Compliance, LLC, un organismo de certificación independiente y acreditado, y puede verificarse de forma independiente a través del directorio de certificados de Schellman disponible aquí.

Qué está cubierto

El alcance certificado cubre el sistema de gestión de la seguridad de la información que respalda el diseño, el desarrollo y las operaciones de los Servicios Digitales Smilecloud — como el diseño digital de sonrisas, las herramientas de visualización y la colaboración interdisciplinar en casos dentales virtuales — incluidos los activos de información, los procesos, los sistemas y las personas que respaldan la prestación y protección de dichos servicios.

Qué significa esto para ti

Si representas a una clínica, un laboratorio o un socio que debe decidir a quién confiar sus datos y los datos de sus pacientes, ISO/IEC 27001 te ofrece algo concreto: la garantía de un tercero independiente de que Smilecloud aplica un enfoque gestionado y auditado a la seguridad de la información, y no se basa únicamente en buenas intenciones.

También complementa las demás evaluaciones independientes que respaldan Smilecloud — incluidas nuestra atestación HIPAA y nuestro programa RGPD — cada una de las cuales aborda obligaciones específicas, mientras que ISO/IEC 27001 certifica el sistema general que regula cómo se gestionan todas ellas.

Este es un punto de control, no la línea de meta

Una certificación no es una placa que se cuelga en la pared y después se olvida. Conforme a ISO/IEC 27001, nuestro ISMS está sujeto a auditorías de seguimiento continuas durante todo el periodo de certificación, y estamos comprometidos a mejorar constantemente la forma en que protegemos la información que nuestros clientes nos confían.