Sicherheit und Datenschutz
Patientendaten bleiben, wo sie hingehören.
Alle Autiro-Produkte laufen auf derselben Plattform und nach denselben Regeln. Hier ist, was wir tun, und was wir bewusst nicht tun.
- Server in Deutschland. Die Anwendung läuft auf Servern in einem deutschen Rechenzentrum mit ISO-27001-Zertifizierung und BSI-C5-Testat des Betreibers. Datenträger sind verschlüsselt, der Schlüssel liegt auf einem getrennten System.
- KI-Verarbeitung in der EU. Spracherkennung und Texterzeugung laufen bei einem europäischen KI-Anbieter mit Verarbeitung innerhalb der EU. Für unser Konto gilt: keine Speicherung der Anfragen, kein Training auf den Daten. Vor der Übergabe an die KI können Namen auf Wunsch durch Platzhalter ersetzt werden.
- Datensparsamkeit als Regel. Die Anwendung arbeitet ohne Geburtsdatum und ohne die Kombination aus Vor- und Nachname. Aufnahmen werden nach der Verarbeitung gelöscht, Dokumente verbleiben nur vorübergehend auf dem Server, bis sie übernommen wurden.
- Zugang nur für Berechtigte. Anmeldung über das Klinik-Verzeichnis (SSO), alternativ mit Zwei-Faktor-Anmeldung per App oder Passkey. Jede Abteilung sieht nur ihre eigenen Vorlagen und Fälle.
- Lückenlose Protokollierung. Zugriffe werden in einem manipulationsgeschützten Protokoll festgehalten, ohne Inhalte. Sicherheitsmeldungen zu allen eingesetzten Komponenten werden täglich automatisch geprüft.
- Eigener Server möglich. Für Einrichtungen, die keine gemeinsam genutzte Infrastruktur wünschen, betreiben wir die Anwendung auf einem Server, den die Einrichtung selbst mietet oder stellt. Die Spracherkennung kann dann ebenfalls im eigenen Haus laufen.
VERTRÄGE
Mit jeder Einrichtung schließen wir einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Unterlagen zur Sicherheitsarchitektur, zur Schwellenwertprüfung für eine Datenschutz-Folgenabschätzung und zu den eingesetzten Unterauftragsverarbeitern stellen wir Ihrem Datenschutzbeauftragten gern zur Verfügung.
Unsere Prozesse orientieren sich an ISO 27001. Eine Zertifizierung ist nicht abgeschlossen; wir sagen das lieber klar, als es zu umschreiben.
Sprechen wir.
Eine kurze Nachricht genügt. Wir melden uns, zeigen die Anwendungen im Gespräch und richten auf Wunsch einen Testzugang für Ihre Abteilung ein.
info@autiro.de