메쥬가 원격 생체신호 및 심전도 모니터링 플랫폼 부문에서 업계 최초로 클라우드 보안 국제표준 ISO/IEC 27017과 유럽 일반개인정보보호법(GDPR) 적합성 평가를 완료했다고 24일 밝혔다.

이번 인증으로 메쥬는 총 3개 국제표준 인증과 2개 글로벌 개인정보보호 규제 적합성 평가로 구성된 정보보호 체계를 갖췄다.

▲ISO/IEC 27001(정보보호경영시스템) ▲ISO/IEC 27701(개인정보보호 경영시스템) ▲ISO/IEC 27017(클라우드 보안 국제표준) ▲미국 의료정보보호 규정(HIPAA) ▲GDPR 등이다. 

특히 ISO/IEC 27017 인증은 업계 최초다. 이는 클라우드 기반으로 의료 데이터를 수집·분석하는 디지털 헬스케어 환경에서 의료정보를 보호하기 위한 관리·기술적 통제체계가 국제 표준에 부합함을 의미한다.

또한 GDPR 적합성 평가 완료는 메쥬 개인정보 처리 및 보호체계를 유럽연합 개인정보보호 요구사항에 따라 점검했다는 데 의미가 있다.

기존 HIPAA 적합성 평가에 이어 GDPR 적합성 평가까지 완료, 메쥬는 북미와 유럽 시장에서 중요하게 요구되는 의료정보 및 개인정보보호 규제에 대응할 수 있는 기반을 한층 강화했다.

메쥬 관계자는 “의료데이터 보안은 글로벌 헬스케어 기업의 ESG 경영 핵심 지표로 자리잡고 있다”며 “업계 최초로 클라우드 특화 보안과 유럽 규제 적합성을 확보함으로써 국내외 의료기관이 가장 신뢰할 수 있는 헬스케어 플랫폼으로 도약할 것”이라고 밝혔다.