Technische und organisatorische Maßnahmen (TOM)

Die vollständigen TOM erhalten Sie als Anlage zum Auftragsverarbeitungsvertrag über datenschutz@medisync.me. Für eine eigene Instanz gilt eine eigene Fassung. Die wichtigsten Maßnahmen der MediSync Cloud:

Zugang und Anmeldung

• Sie melden sich mit E-Mail und Passwort oder über Google oder Microsoft an. Passwörter speichert MediSync nur als Hashwert.
• Administrative Zugänge zur Infrastruktur sind nur über ein privates Verwaltungsnetz erreichbar und auf die nötigen Rechte beschränkt.
• Der Connect-Agent in Ihrer Praxis meldet sich mit einem eigenen Schlüssel an. Die Kopplung läuft über einen zeitlich begrenzten Code.

Verschlüsselung

• Alle Verbindungen sind mit TLS verschlüsselt, zwischen Ihrem Gerät und MediSync und zwischen den Diensten von MediSync.
• Aufnahmen und hochgeladene Dokumente liegen verschlüsselt im Speicher.
• Zugangsdaten zu Ihrem PVS oder KIS speichert MediSync zusätzlich einzeln mit AES-256 verschlüsselt.

Protokolle und Nachvollziehbarkeit

• Sicherheitsrelevante und datenverändernde Vorgänge werden mit Zeitpunkt, Person und betroffenem Objekt protokolliert.
• Betriebsprotokolle enthalten keine Patientennamen. Patientenbezüge erscheinen nur als nicht umkehrbarer Hashwert.

Netzwerk

• Der Connect-Agent baut nur ausgehende Verbindungen auf. In Ihrer Praxis ist kein eingehender Port nötig.
• Eingehender Datenverkehr läuft über einen vorgelagerten Schutzdienst, der Angriffe abwehrt und die Zugriffsrate begrenzt.

Organisation

• Alle Beschäftigten sind auf Vertraulichkeit verpflichtet, auch nach § 203 StGB.
• Änderungen an der Plattform gibt eine zweite Person frei, bevor sie live gehen.
• Alle Ergebnisse sind Entwürfe. Nichts gelangt ohne Ihre Freigabe in die Patientenakte.

Wie lange MediSync Daten speichert, steht in Was MediSync speichert und wie lange.