Sicherheit
Sicherheit im Überblick
Wie Verbindung, gespeicherte Angaben, Anmeldung und Datensicherungen geschützt sind – und was für das Rechenzentrum gilt.
Diese Seite beschreibt die wichtigsten Schutzmaßnahmen in einfachen Worten. Verbindlich sind der Vertrag zur Auftragsverarbeitung mit seiner Anlage zu den technischen und organisatorischen Maßnahmen und die Datenschutzerklärung.
Wenige Daten
Fälle kommen ohne Namen, Anschrift, Geburtsdatum und Versichertennummer der betroffenen Person aus. E-Mails des Portals enthalten keine Diagnosen und keine freien Texte, sondern führen mit einem Link ins Portal.
Verschlüsselte Verbindung
Die Verbindung zwischen Ihrem Browser und Pflege Patienten ist verschlüsselt (TLS); unverschlüsselte Aufrufe werden auf eine verschlüsselte Verbindung umgeleitet.
Verschlüsselt gespeichert
Inhalts- und Freitextfelder der Falldaten – zum Beispiel Diagnosen, Pflegegrad, Kurzbeschreibung und Leistungen –, Nachrichten zu einer Anfrage und Teamnotizen werden in der Datenbank verschlüsselt gespeichert. Felder, die für Suche und Zuordnung gebraucht werden, etwa Status, Postleitzahl, Versorgungsform und Termine, bleiben unverschlüsselt. Passwörter und Wiederherstellungscodes werden nur als Hashwert gespeichert. Eine Ende-zu-Ende-Verschlüsselung mit eigenen Schlüsseln der Nutzer bietet das Portal nicht.
Sichere Anmeldung
- Jede Person meldet sich mit einem persönlichen Konto an; Passwörter müssen eine Mindestlänge haben.
- Fehlgeschlagene Anmeldeversuche werden begrenzt.
- Ein zweiter Faktor – ein Code aus einer Authenticator-App, dazu Wiederherstellungscodes – ist für Krankenhäuser Pflicht. Andere Organisationen können ihn für ihr Team verlangen, Privatpersonen nutzen ihn freiwillig.
- Eine Sitzung endet nach längerer Inaktivität automatisch.
Datensicherung und Betrieb
- Die Server werden täglich gesichert. Eine Sicherung wird höchstens 30 Tage nach ihrer Erstellung entfernt. Damit gelöschte Daten bei einer Wiederherstellung nicht zurückkehren, führen wir eine Sperrliste.
- Sicherheitsupdates des Betriebssystems werden automatisch eingespielt.
- Für Entwicklung und Tests verwenden wir ausschließlich ausgedachte Testdaten, nie Daten aus dem Portal.
Rechenzentrum und Zertifizierung
Pflege Patienten läuft in Rechenzentren der Hetzner Online GmbH in Deutschland. Hetzner verantwortet die physische Sicherung der Rechenzentren, Stromversorgung, Klimatisierung, Brandschutz und das Netz; ab dem Betriebssystem liegen die Maßnahmen bei uns. Das Informationssicherheitsmanagementsystem der Hetzner Online GmbH ist für alle Hosting-Dienstleistungen und Rechenzentren nach ISO/IEC 27001:2022 zertifiziert.
Diese Zertifizierung gilt für das Rechenzentrum, nicht für Pflege Patienten: Pflege Patienten selbst ist nicht zertifiziert. Unterlagen für Ihre IT erhalten Sie auf Anfrage.
Sicherheitslücke melden
Haben Sie eine mögliche Sicherheitslücke entdeckt? Schreiben Sie an info@pflege-patienten.com und beschreiben Sie kurz, was Sie beobachtet haben. Wir behandeln Ihre Meldung vertraulich und melden uns bei Ihnen. Bitte veröffentlichen Sie keine Einzelheiten, solange wir das Problem nicht behoben haben, und senden Sie keine Patientendaten.
Fragen zur Sicherheit
Schreiben Sie uns über das Kontaktformular – bitte ohne Patientendaten.
Weiterlesen