Een belangrijke vraag. Primio werkt volgens de laatste technologische standaarden en informatietechnologie. Dit vinden we belangrijk. Informatiebeveiliging van de Primio is gebaseerd op het NEN 7510 Informatiebeveiligingsmanagementsysteem (dit lijkt sterk op ISO 27001) en onze infrastructuur is gecertificeerd conform ISO/IEC 27001:2013/27017:2014/27017:2013 Informatiebeveiliging.
Primio maakt gebruik van AWS infrastructuur (locatie Frankfurt). Dit geldt voor zowel de backend software als opslag van data en gebruikersgegevens.  AWS verzorgt een dagelijkse back-up (point-in-time-recovery PITR) en end-to-end SSL encryptie. De verbinding tussen server en client (mobiele telefoon) is beveiligd met behulp via SSH.AWS is gecertificeerd conform ISO/IEC 27001:2013/27017:2014/27017:2013 Informatiebeveiliging, waarmee gevoelige opdrachtgever- en bedrijfsinformatie beveiligd is. Het certificaat is beschikbaar op de website van AWS.
We verrichten met regelmaat penetratietesten en laten daarbij ethical hackers veiligheidsrisico's in kaart brengen om er zeker van te zijn dat we geen onnodige risico's nemen met betrekking tot continuïteit van dienstverlening en de kennis die zorginstellingen aanbieden aan hun medewerkers.
Primio verwerkt in geen geval patiëntgegevens. Op dit moment heeft Primio daarom nog geen NEN 7510 certificaat, iets dat wettelijk ook niet verplicht is. Primio is voornemens hier verdere stappen in te zetten.
Primio werkt conform de AVG. De content in de app wordt door de opdrachtgever zelf beheerd, tenzij gebruik wordt gemaakt van de standaard bibliotheek. De toegang tot die content is beperkt tot enkele vooraf geautoriseerde medewerkers.