Infrastruktur

Maximaler Schutz von Gesundheitsdaten

IT-Sicherheit und Datenschutz sind wichtige Säulen der Digitalisierung. Bei der Entwicklung passender Konzepte und Tools sind wir gerne einen Schritt voraus.

Darauf können Sie bei Recare zählen

Gesundheitsdaten gehören zu den besonders schützenswerten Daten. Daher gelten für uns beim Umgang damit keine Kompromisse.

Pionier-Erfahrung
bei IT-Sicherheit

Seit unserem Start 2017 sind wir Vorreiter bei der Ende-zu-Ende-Verschlüsselung von sensiblen Inhalten über rein internetbasierte Krankenhaussoftware. Der Nachrichten- und Datenaustausch erfolgt verschlüsselt, datenschutzkonform und vollständig dokumentiert – auch für die MDK-Prüfung.

Innovationstreiber
bei Interoperabilität

Ob ISiK, ISiP oder MIO: Wir haben uns früh in die Entwicklung branchenweiter Standards eingebracht – und tun es weiterhin. Weil wir an den strukturierten Datenaustausch zwischen den Akteuren im Gesundheitswesen glauben. Als Ergebnis haben wir bereits mehrere gematik-Showcases implementiert.

Erfüllung aller
DSGVO-Anforderungen

Wir erfüllen alle technischen und organisatorischen Maßnahmen und damit alle Kriterien der Datenschutzgrundverordnung (DSGVO) sowie der nationalen Datenschutz- und Krankenhausgesetze.

Datenverarbeitung in der EU

Die Verarbeitung der Patientendaten erfolgt ausschließlich innerhalb der Europäischen Union (EU). Das lässt sich Recare von seinen Partnern vertraglich zusichern.

Konzept zum Schutz
der Privatsphäre

Daten teilen wir in jedem Prozessschritt in der geringst möglichen Dosis. Nur bei echtem Bedarf geben wir im jeweiligen Prozessschritt erforderliche Daten über unsere Plattform weiter.

Widerstandsfähige
Cloud-Infrastruktur

Unsere Cloud-Infrastruktur basiert auf der Maßgabe: „Einfacher ist besser”. Wir setzen auf bewährte Technologien und Open Source statt die neuesten Trends. Unsere Server in Deutschland verwaltet ein großer, nationaler Cloud-Anbieter.

Vorteile einer
Zero-Knowledge-Plattform

Zero-Knowledge bedeutet: Durch Verschlüsselung sind Ihre Daten selbst dann sicher, wenn bei uns eingebrochen wird. Zusätzlich haben wir einen Teil unserer Verschlüsselung an einen in der EU-ansässigen Drittanbieter ausgelagert, um eine weitere physische Barriere zwischen den verschlüsselten Daten und den dazugehörigen Schlüsseln zu schaffen.

Besonderer Schutz
der Patientendaten

Patientendaten werden bereits im Internet-Browser unserer Kunden mit einer einzigartigen Verschlüsselung gesichert und erst danach an uns übermittelt. Unser deutscher Cloud-Anbieter schützt die Daten mittels Transport Layer Security (TLS). Weder für den Anbieter noch Recare ist ein Personenbezug möglich.

Sichere Kommunikation mit Nachversorgern

Wir verschlüsseln Nachrichten, Dokumente und Metadaten auf allen Kommunikationskanälen. So sorgen wir für eine sichere Kommunikation beim Austausch der besonders schützenswerten Patientendaten mit Nachversorgern.

Zertifizierung nach ISO 27001

Als einer der ersten Anbieter von Entlassmanagement-Software haben wir die ISO 27001-Zertifizierung erhalten. Damit erfüllen wir die internationale Norm für Informationssicherheits-Managementsysteme (ISMS).

Für den schlimmsten
Fall vorbereitet

Wir lassen jährlich Penetrationstests sowie Code- und Plattform-Sicherheitsprüfungen von externen Stellen durchführen, um unsere Plattform auf Herz und Nieren zu prüfen. Hinzu kommen jährliche Notfallsimulationen zur Wiederherstellung der Systeme. So proben wir den Ernstfall.

„Unsere Überzeugung lautet: Verschlüsselungstechnologien auf dem höchsten technologischen Standard sollten der Normalfall für Plattformen im Gesundheitswesen sein. Seit unserem Bestehen haben wir uns immer dafür eingesetzt, für unsere Kunden und die Patienten das Maximum an Sicherheit zu gewährleisten.“

Miguel Pereira

Head of Engineering Recare

Recare wird von der externen Datenschutz- und IT-Sicherheitsberatung Simpliant GmbH unterstützt.

Maximaler Schutz von Gesundheitsdaten

Darauf können Sie bei Recare zählen

Pionier-Erfahrung bei IT-Sicherheit

Innovationstreiber bei Interoperabilität

Erfüllung aller DSGVO-Anforderungen

Datenverarbeitung in der EU

Konzept zum Schutzder Privatsphäre

Widerstandsfähige Cloud-Infrastruktur

Vorteile einer Zero-Knowledge-Plattform

Besonderer Schutz der Patientendaten