Datenschutz: Unsere Kernkompetenz seit 17 Jahren
Die samedi-Software ist DSGVO-konform, zertifiziert nach ISO 27001 und 9001 und erfüllt die höchsten Sicherheitsstandards. Sensible Gesundheits- und Patientendaten sind besonders vertraulich und erfordern den größtmöglichen Schutz. Wir sind Vorreiter in Sachen Datenschutz und garantieren Ihnen zu jedem Zeitpunkt den lückenlosen Schutz Ihrer sensiblen Daten.
Sowohl Ihre Patientendaten als auch Ihre eigenen sowie die Daten Ihrer Mitarbeiter befinden sich bei uns in sicheren Händen. Für unseren verantwortungsbewussten Umgang mit Ihren Daten wurden wir mehrfach von unabhängigen Stellen zertifiziert und ausgezeichnet. So können Sie sich vollends auf die Behandlung Ihrer Patienten konzentrieren – in dem Wissen, dass Sie sich in puncto Datenschutz bei samedi in sicheren Händen befinden.
Hochsichere Ende-zu-Ende-Verschlüsselung
- Für die samedi-Software verwenden wir eine eigens entwickelte, mit europäischem Patent geschützte Verschlüsselungstechnologie.
- Die Daten werden lokal auf dem Rechner des Nutzers verschlüsselt, anschließend gesichert auf die samedi-Server durch die Transportverschlüsselung TLS übertragen und erst lokal auf dem Zielrechner wieder entschlüsselt.
- Ende-zu-Ende verschlüsselte Festplatten und Datenbanken verhindern unerlaubte Datenzugriffe von außen zusätzlich.
Konform mit ärztlicher Schweigepflicht
- Unsere Software ist so verschwiegen wie Sie: Dank unserer Verschlüsselungsverfahren liegt keine Unterbrechung der ärztlichen Schweigepflicht nach § 203 StGB vor. Der Beschlagnahmeschutz nach § 97 StPO findet bei samedi ebenfalls Anwendung.
- Durch das mehrstufige System aus Verschlüsselungsalgorithmen haben auch Angestellte von samedi keinen Zugriff auf die Daten. Das gilt selbst für unsere Administratoren.
- Unsere Online-Patientenformulare sind gegen Defekte, Fälschungen oder Manipulationen gesichert. In einem kryptografischen Verfahren werden alle verwendeten Daten mit digitalen Siegeln „gestempelt“. Defekte, Fälschungen oder Manipulationen daran werden sofort erkannt.
Hosting in Deutschland
- Die Datenspeicherung erfolgt auf deutschen Servern in einem der der größten Cloud Data Center Europas in Magdeburg.
- Das C5-Testat nach Kriterien des Bundesamtes für Sicherheit in der Informationstechnik (BSI) bestätigt die Umsetzung der Anforderungen an sicheres Cloud-Computing.
- Das Rechenzentrum ist nach Tier-3-Standard klassifiziert und verfügt über N+1-Komponenten. Das bedeutet die Gewährleistung einer optimalen Verfügbarkeit bei gleichzeitig höchster Datensicherheit.
Zwei-Faktor-Authentifizierung
- Die Zwei-Faktor-Authentifizierung (2FA) ermöglicht Ihnen das Einrichten eines zweiten Faktors für eine sichere Authentifizierung. Das bedeutet: Selbst wenn Ihr Passwort einmal in die falschen Hände gerät, haben Unbefugte dennoch keinen Zugriff auf Ihr Benutzerkonto.
- Bevor Sie auf Ihr Konto zugreifen können, müssen Sie eine weitere Sicherheitskomponente eingeben, z. b. einen PIN-Code. Abhängig von den Sicherheitsanforderungen in Ihrer Institution kann die 2FA auf freiwilliger oder verpflichtender Basis eingerichtet werden.
Unser Anspruch: Der beste Datenschutz im E-Health Bereich
Damit wir auch zukünftig Ihr Vorreiter im Datenschutz bleiben, bauen wir unsere Maßnahmen stetig aus. Zum Beispiel mit der freiwilligen Zertifizierung durch den TÜV NORD: Unsere Prozesse sind damit offiziell nach ISO 27001 (Informationssicherheit) und nach ISO 9001 (Qualitätsmanagement) zertifiziert.
Mit den beiden ISO-Zertifizierungen setzen wir ein weiteres deutliches Zeichen für die Vertraulichkeit, Verfügbarkeit und Integrität unserer Informationssicherheitsprozesse. Die Auszeichnung stellt für uns die logische Konsequenz in unserer Mission dar, Online-Services im Gesundheitswesen so sicher wie nur möglich zu gestalten. Dazu zählt, dass wir sowohl im Umgang mit Patientendaten höchste Sorgfalt walten lassen, als auch unsere internen Prozesse und Strukturen beständig optimieren.
Höchste Sicherheit im Cloud Computing mit dem BSI-C5-Testat
Im Einklang mit den bestehenden Zertifizierungen nach ISO 27001 / ISO 9001 unterstreicht die neue Auszeichnung unser Engagement im Datenschutz seit 2008. Das erfolgreiche Testat nach Cloud Computing Compliance Criteria Catalogue (C5) bestätigt die hohen Sicherheitsstandards unserer Patientenportale und E-Health-Lösungen. Sowohl im ambulanten als auch im stationären Bereich können Gesundheitsdaten so bedenkenlos in der Cloud durch samedi als Technologie-Partner für Krankenhäuser, MVZs und weitere Leistungserbringer verarbeitet werden – damit Sie sich auf die Medizin und Ihre Patienten konzentrieren können!
BSI-C5-Testat einsehen