Besonders schützenswerte Daten
Gesundheitsdaten unterliegen der Schweigepflicht nach § 203 StGB und den strengen Vorgaben der DSGVO. Ein Datenabfluss wiegt für Patienten und Praxis schwer.
Branchen
IT-Betreuung für Arztpraxen und Therapeuten
Arzt-, Zahnarzt-, Physiotherapie- und Psychotherapiepraxen verarbeiten besonders schützenswerte Patientendaten. Wir betreuen Arbeitsplätze, Zugänge und E-Mail und stimmen uns mit dem Anbieter Ihres Praxisverwaltungssystems (PVS) und Ihrem Dienstleister für die Telematikinfrastruktur (TI) ab, damit die Zuständigkeiten klar geregelt sind.
Ausgangslage
Typische Herausforderungen der Branche
Anforderungen der KBV-Richtlinie
Für Praxen der vertragsärztlichen Versorgung legt die IT-Sicherheitsrichtlinie der Kassenärztlichen Bundesvereinigung (KBV) nach § 390 SGB V technische Anforderungen fest. Im Praxisalltag fehlt oft die Zeit, diese strukturiert umzusetzen.
Viele Systeme, viele Zuständigkeiten
Praxisverwaltungssystem (PVS), Telematikinfrastruktur (TI) mit Konnektor, Arbeitsplätze und E-Mail liegen bei verschiedenen Ansprechpartnern. Bei einer Störung ist dann unklar, wer zuständig ist.
Leistungen und Lösungen
Was wir für Sie übernehmen
Managed IT
Abgestimmte Zuständigkeiten
PVS und TI betreuen Ihr PVS-Anbieter bzw. TI-Dienstleister. Wir betreuen Arbeitsplätze, Zugänge und E-Mail und stimmen uns direkt mit den Beteiligten ab.
Informationssicherheit
Technische Anforderungen umsetzen
Wir unterstützen bei der Umsetzung der technischen Anforderungen der KBV-Richtlinie für Arbeitsplätze, Zugänge, E-Mail und Datensicherung und dokumentieren die Maßnahmen nachvollziehbar.
Arbeitsplatz- und Geräteverwaltung
Geschützte Arbeitsplätze
Arbeitsplätze am Empfang und in den Behandlungsräumen sind aktuell gehalten, verschlüsselt und mit persönlichen Anmeldungen abgesichert.
Datensicherung (Backup)
Geprüfte Datensicherung
Eine unabhängige Datensicherung schützt Praxisdaten außerhalb des PVS (in Managed Workplace und Externe IT-Abteilung enthalten, im Modell Support als Option). Die Sicherung des PVS stimmen wir mit Ihrem PVS-Anbieter ab.
Anforderungen
Typische Aufgaben im Überblick
- Klare Zuständigkeiten zwischen PVS-Anbieter, TI-Dienstleister und IT-Betreuung
- Technische Anforderungen der KBV-Richtlinie strukturiert umsetzen
- Arbeitsplätze am Empfang und in Behandlungsräumen absichern
- Praxis-E-Mails vor Betrugsmails und gefälschten Absendern schützen
Häufige Fragen
Fragen aus der Praxis
Übernehmen Sie die Umsetzung der KBV-Richtlinie?
Wir unterstützen bei der Umsetzung der technischen Anforderungen für Arbeitsplätze, Zugänge, E-Mail und Datensicherung und dokumentieren die Maßnahmen. Eine Zertifizierung als Dienstleister nach der Richtlinie besitzen wir nicht. Die Verantwortung für die Einhaltung liegt bei der Praxis.
Betreuen Sie auch PVS und Konnektor?
Nein. Das Praxisverwaltungssystem betreut Ihr PVS-Anbieter, die Telematikinfrastruktur mit Konnektor Ihr TI-Dienstleister. Wir betreuen das Umfeld aus Arbeitsplätzen, Zugängen und E-Mail und stimmen uns bei Störungen direkt mit den Beteiligten ab. Medizinische Geräte gehören nicht zu unserem Leistungsumfang.
Wie gehen Sie mit der Schweigepflicht um?
Wir schließen einen Vertrag zur Auftragsverarbeitung (AVV) und verpflichten uns schriftlich zur Verschwiegenheit nach § 203 StGB. Auf Patientendaten greifen wir nur zu, soweit es für eine Aufgabe erforderlich ist, und stimmen dies mit Ihnen ab.
Rückruf
Lassen Sie uns über Ihre IT sprechen
Hinterlassen Sie Ihre Telefonnummer. Wir rufen Sie in der Regel am nächsten Werktag zurück. Im Erstgespräch klären wir Ihre Ausgangslage und zeigen, wie wir Sie entlasten können. Das Gespräch ist kostenlos und unverbindlich.
Lieber gleich einen festen Termin? Termin online buchen (30 Minuten per Teams)
„Im Erstgespräch sprechen Sie direkt mit mir. Ich höre zu, stelle die richtigen Fragen und sage Ihnen ehrlich, was Sie brauchen und was nicht.“