Security en compliance bij Claim360

Medische en financiële gegevens van slachtoffers en verzekerden vragen om een laag die uitlegbaar en gelogd is. Dit is wat er staat, voor jullie securitybeoordeling.

De agents doen het papierwerk. De mensen doen het contact.

Vraag het securitypakket aan

Hoe koppelt Claim360 met jullie kernsysteem? Naar Integraties

Negen punten uit DORA artikel 30

Artikel 30 van DORA zet eisen aan ICT-contracten. Dit is per punt wat er staat; de documentatie voor de vendor assessment werkt ze uit.

Datalocatie

In Nederland, binnen de EU. Datasoevereiniteit: de data blijft van de verzekeraar, onder Europees recht.
Toegang tot data en teruggave bij exit

Beschreven in de DORA-documentatie, op aanvraag. De data blijft van de verzekeraar.
SLA

Beschreven in de DORA-documentatie, op aanvraag. De statuspagina is openbaar.
Incidentmelding

Beschreven in de DORA-documentatie, op aanvraag.
Audit- en inspectierechten

Beschreven in de DORA-documentatie, op aanvraag. Audit trail per dossier en per automatische actie.
Continuïteit

Beschreven in de DORA-documentatie, op aanvraag. Het kernsysteem blijft het systeem van registratie.
ISO 27001:2023

Gecertificeerd. Het certificaat staat onderaan iedere pagina.
Verwerkersovereenkomst

Standaard. AVG by design, ieder ziet alleen wat voor zijn rol nodig is.
AI-logging

Elke vraag aan een model gelogd, met de rechten van de gebruiker. Geen training op klantdata. De behandelaar zet de grenzen en beslist daarbuiten.

Hoe AI toegang krijgt tot het dossier

Rechten per rol en persoon

AI ziet exact wat de gebruiker ook mag zien.

Elke vraag gelogd

Wie wat vroeg en wat eruit kwam, per verzekeraar herleidbaar.

Geen training op klantdata

Jullie data blijft van jullie.

Per direct intrekbaar

Toegang is een knop. Wat aan gaat, kan ook weer uit.

Ingericht op de AI Act en de GBL.

Veelgestelde vragen van security en risk

Staat jullie vraag er niet bij?

Stel je vraag via de contactpagina

Wie ziet medische informatie?

Dat bepalen de rechten per rol. De medisch adviseur krijgt veilige toegang tot precies de stukken die hij nodig heeft; iedere andere partij ziet alleen wat voor zijn rol nodig is, niets meer. Toegang is gelogd en per direct intrekbaar.

Waar staat onze data?

In Nederland, binnen de EU. Datasoevereiniteit: de data blijft van de verzekeraar en onder Europees recht. ISO 27001:2023 gecertificeerd, met een audit trail per dossier en per automatische actie.

Wordt er getraind op onze klantdata?

Nee. De data blijft van de verzekeraar, het model blijft van de leverancier, en er wordt niet op klantdata getraind. Elke vraag is per verzekeraar herleidbaar en toegang is per direct intrekbaar.

Hoe zit het met de AI Act en de GBL?

De GBL-termijnen zijn taken met een datum, een eigenaar en een teller: bevestiging, standpunt, betaling en contactmomenten worden bewaakt in plaats van bijgehouden. Voor de AI Act is het relevant dat de beslissing bij de behandelaar blijft en dat elke stap uitlegbaar en gelogd is.

Hoe zien wij de beschikbaarheid?

De statuspagina is openbaar: status.digitalclaimsolutions.com.