Verschlüsselt.
ISO-zertifiziert.
In der EU.

Funktionen

Sicherheit und Hosting für Krankentransport Software. Verschlüsselt, ISO-zertifiziert und digital souverän

Im Krankentransport werden jeden Tag hochsensible Daten verarbeitet. Namen und Adressen von Patientinnen und Patienten, ihre Behandlungstermine, die Ziele ihrer Fahrten, Hinweise auf Rollstuhl, liegende Beförderung oder Infektionsschutz und die hochgeladenen Transportscheine. Aus einer regelmäßigen Fahrt zur Dialyse oder zur Onkologie lässt sich viel über den Gesundheitszustand eines Menschen ablesen. Diese Daten gehören nach Artikel 9 der Datenschutz-Grundverordnung zu den besonders geschützten Kategorien.

Die pts.maker ist deshalb von Grund auf für den Umgang mit Gesundheitsdaten ausgelegt. Die Daten werden verschlüsselt verarbeitet und in einem Rechenzentrum der Anexia Gruppe betrieben, wahlweise in Wien oder in Nürnberg. Anexia ist nach ISO 27001 für Informationssicherheit zertifiziert, dazu nach ISO 27701 für Datenschutz, ISO 9001 für Qualitätsmanagement und ISO 14001 für Umweltmanagement. Und die Plattform stammt von einem europäischen Unternehmen mit Sitz in Österreich.

Digital souverän aus Österreich

Digitale Souveränität bedeutet, dass Organisationen selbst bestimmen können, wo und unter welchen Bedingungen ihre Daten verarbeitet werden, und nicht von Anbietern abhängig sind, die anderen Rechtsordnungen unterliegen. Die pts.maker Plattform wird von der Anexia Gruppe entwickelt und betrieben, einem Unternehmen, das 2006 in Klagenfurt gegründet wurde. Entwicklung, Betrieb und Support kommen aus einer Hand, und der Betrieb erfolgt durch die eigene Unternehmensgruppe.

Für Krankenhäuser und Gesundheitseinrichtungen, die ihre Beschaffung zunehmend an Kriterien der digitalen Souveränität ausrichten, ist das ein wichtiges Argument. Und für Transportdienstleister bedeutet es einen Partner, der die österreichischen Rahmenbedingungen kennt und erreichbar ist.

Verschlüsselte Daten

Alle Daten der Krankentransport Software werden verschlüsselt verarbeitet, von der Buchung im Portal über die hochgeladenen Transportscheine bis zu den Statusmeldungen aus der Fahrer-App. Damit sind die Daten auch dann geschützt, wenn sie zwischen den Geräten der Nutzer und dem Rechenzentrum übertragen werden. Welche technischen Maßnahmen im Detail eingesetzt werden, dokumentieren wir auf Anfrage für Ihre Datenschutzprüfung.

Rollen und Berechtigungen

Innerhalb eines Mandanten legen Rollen und Berechtigungen fest, wer welche Daten sieht. Das folgt dem Grundsatz, dass jede Person nur die Informationen erhält, die sie für ihre Aufgabe braucht.

Ein Patient sieht im Patientenportal nur seine eigenen Fahrten und die der Personen, für die er buchen darf. Eine Ordination sieht im Arztzugang nur die Patienten und Fahrten, die sie selbst angelegt hat. Eine Krankenhausabteilung sieht im Portal für Krankenhaus und Med-Center ihre eigenen Buchungen. Ein Subunternehmer sieht nur die Aufträge, die ihm übergeben wurden. Und der Fahrer sieht in der Fahrer-App die Angaben, die er für die Fahrt braucht, aber keine weiteren medizinischen Details.

Sichere Transportscheine

Transportscheine enthalten Angaben, die besonders schutzwürdig sind. In der pts.maker Software werden sie nicht per E-Mail oder Fax verschickt, sondern direkt in der Plattform hochgeladen und dem Patienten und der gebuchten Fahrt zugewiesen. Damit liegen sie an einem geschützten Ort, sind nur für berechtigte Personen einsehbar und gehen nicht in Postfächern oder auf Faxgeräten verloren. Das ist ein deutlicher Gewinn an Sicherheit gegenüber dem Papier- und Faxweg, der im Krankentransport noch weit verbreitet ist.

Sicherheit auch bei Schnittstellen

Wo die Plattform mit anderen Systemen verbunden ist, etwa mit dem ÖGK-Distanzanzeiger, mit einem Krankenhausinformationssystem oder mit einem ERP wie Odoo, gelten dieselben Sicherheitsanforderungen. Schnittstellen sind geschützt und werden nur für die Daten genutzt, die für den jeweiligen Zweck nötig sind. Mehr dazu auf der Seite zu Schnittstellen und API.

Was Datenschutzbeauftragte wissen wollen

Bei der Einführung einer Krankentransport Software stellen Datenschutzbeauftragte von Krankenhäusern, Rettungsorganisationen und Transportunternehmen meist ähnliche Fragen. Wo liegen die Daten? In einem Rechenzentrum der Anexia Gruppe in Wien oder Nürnberg, je nach Wahl. Wer hat Zugriff? Nur berechtigte Personen nach einem Rollenkonzept, und die Daten jedes Mandanten sind getrennt. Welche Zertifizierungen gibt es? ISO 27001 und ISO 27701 für Informationssicherheit und Datenschutz, dazu ISO 9001 und ISO 14001. Wie werden Transportscheine behandelt? Sie werden in die Plattform hochgeladen und nicht per E-Mail oder Fax verschickt.

Weitere Fragen, etwa zu Auftragsverarbeitung, technischen und organisatorischen Maßnahmen oder Löschkonzepten, beantworten wir im Projekt gemeinsam mit den Verantwortlichen des Kunden.