Sicherheit

Um die Daten herum gebaut, die es hält

Eine klinische Akte gehört zu den sensibelsten Daten überhaupt. So schützen wir sie, schlicht, ohne Zertifikate als Zierde.

Wo Ihre Daten liegen

In der Europäischen Union gehostet

Patientenakten bleiben in der Europäischen Union, unter europäischem Datenschutzrecht. Der Ort der Daten ist eine Ausgangsvorgabe, keine Einstellung, und nichts im System hängt von Diensten außerhalb Europas ab.
Eine Website, die bei sich bleibt

Diese Website läuft ohne Tracker, ohne Analyse-Werkzeuge und ohne fremde Dienste, und das Produkt hält sich an denselben Maßstab. Was in einer Konsultation geschieht, geht niemanden sonst etwas an.

Verschlüsselt bei Speicherung und Verarbeitung

Akten sind verschlüsselt, während sie gespeichert sind und während mit ihnen gearbeitet wird, nicht nur unterwegs im Netz. Die Schlüssel werden getrennt von der Software verwaltet, die sie nutzt.
Bereit für die Rechner von morgen

Medizinische Akten überdauern die Systeme, die sie speichern. Unsere Verschlüsselung ist so gewählt, dass sie künftigen Quantencomputern standhält, nicht nur den Angriffen von heute, damit geschützt bleibt, was heute geschützt ist, auch über Jahrzehnte.

So wenig Zugriff wie möglich

Menschen und Dienste erhalten nur den Zugriff, den ihre Rolle verlangt, mit Hardware-Sicherheitsschlüsseln für die privilegiertesten Konten. Sensible Daten bleiben selbst dann geschützt, wenn jemand innerhalb einer Einrichtung versucht, sie herauszuziehen.
Jede Handlung hinterlässt eine Spur

Jeder Zugriff und jede Änderung wird von Grund auf aufgezeichnet. Ein Prüfprotokoll, das sich abschalten lässt, ist ein Versprechen; unseres ist eine Eigenschaft des Systems.

Ein Fundament ohne die alten Schwächen

Das System ist von Anfang bis Ende in Rust geschrieben, einer modernen speichersicheren Sprache, die die Art von Softwarefehler, die hinter vielen bekannten Vorfällen steht, von vornherein ausschließt.
Sicherheit als Lebenszyklus, nicht als Häkchen

Sicherheit wird von Beginn an mitentworfen, überprüft und gepflegt, solange das System läuft, nach anerkannter Praxis für Gesundheitssoftware.