Sicherheit

Daten in der Praxis. Intelligenz aus der Cloud.

Andere Werkzeuge kopieren die Patientenakte auf ihre Server. Medivian ist so gebaut, dass die Cloud Ihre Patienten nicht identifizieren kann — und wenn Sie es wollen, die Akte Ihre Praxis gar nicht erst verlässt. Strukturell, nicht versprochen.

Hybrid-Remote-Architektur

Die zweite von zwei Betriebsarten: Patientendaten bleiben physisch in Ihrer Praxis, die KI-Verarbeitung läuft in der Cloud — aber ohne dass Ihre Patientenakte dort gespeichert wird. Medivian liefert Verschlüsselung und Sicherung für Ihre lokale Datenhaltung mit.

Informationssicherheit nach ISO/IEC 27001

Der Zertifizierungsprozess läuft. Das Managementsystem setzt auf dem vorhandenen Risikomanagement nach ISO 14971 und der Dokumentenlenkung auf. Medivian unterstützt die Dokumentation — die klinische Beurteilung bleibt beim Arzt.

Privacy by Design (DSGVO Art. 25)

Die Medivian-Cloud kann Klarnamen nicht speichern. Name, Geburtsdatum, Adresse und Versicherungsnummer weist der Server ab und protokolliert den Versuch — abgelegt werden nur Patientennummer, Alter und klinischer Inhalt. Die Zuordnung von Nummer zu Person bleibt in Ihrer Praxis; vergibt Medivian die Nummer, existiert sie nirgends.

Backup nach BSI 200-4

Backup-Architektur nach BSI-Standard 200-4 mit dokumentiertem Ransomware-Incident-Playbook.

KI-Anbieter unter AVV

Ihre Patientendaten werden weder zum KI-Training noch zum Modell-Tuning verwendet — vertraglich fixiert im Auftragsverarbeitungsvertrag mit jedem eingesetzten Anbieter.

PVS-Integration über GDT

Dokumente fließen über den GDT-2.x-Standard in die im DACH-Markt verbreiteten Praxis-Informations-Systeme zurück (Elefant, Psyprax, medatixx, Tomedo).

Einwilligungs-Vorlagen inklusive

Fertige Patienteneinwilligungen (Sprachaufnahme, KI-Dokumentation, Fotodokumentation) sind im Lieferumfang — Sie müssen die rechtssichere Einwilligung nicht selbst entwerfen.

Nachprüfbar

Belege statt Behauptungen.

DSGVO Art. 25Privacy by Design, technisch verifizierbar
ISO 14971dokumentierter Risikomanagement-Prozess
IEC 62304Entwicklungsplan, Verifizierung, Wartung dokumentiert
BSI 200-4Backup- und Notfall-Architektur
AVV mit jedem KI-Anbieterkein KI-Training mit Patientendaten
GDT 2.xPVS-Rückfluss dokumentiert