Nein. Die Soft­ware ist nur ein Bau­stein. Der Schutz von Pati­en­ten­da­ten umfasst Ihre gesam­te IT-Infra­struk­tur: den Ser­ver, auf dem die Soft­ware läuft, das Netz­werk, die Back­ups und die Art, wie Sie kom­mu­ni­zie­ren. Ein ganz­heit­li­ches Kon­zept, das wir für Sie erstel­len, ist zwin­gend erfor­der­lich.

Die drei wich­tigs­ten Säu­len sind: 1. **Ver­schlüs­se­lung:** Alle Daten­trä­ger, auf denen Pati­en­ten­da­ten gespei­chert sind (Ser­ver, Note­books), müs­sen stark ver­schlüs­selt sein. 2. **Zugriffs­schutz:** Jeder Zugriff muss durch star­ke Pass­wör­ter und idea­ler­wei­se eine Mul­ti-Fak­tor-Authen­ti­fi­zie­rung geschützt sein. 3. **Back­up:** Es muss ein siche­res, exter­nes Back­up aller Pati­en­ten­da­ten geben, das regel­mä­ßig auf sei­ne Funk­ti­ons­fä­hig­keit getes­tet wird.

Eine Benen­nungs­pflicht besteht in der Regel, wenn min­des­tens 20 Per­so­nen stän­dig mit der auto­ma­ti­sier­ten Ver­ar­bei­tung per­so­nen­be­zo­ge­ner Daten beschäf­tigt sind. Unab­hän­gig von der Pflicht ist es für fast jede Pra­xis sehr emp­feh­lens­wert. Ein exter­ner Exper­te bringt das not­wen­di­ge Fach­wis­sen, ver­mei­det Inter­es­sen­kon­flik­te und mini­miert Ihr per­sön­li­ches Haf­tungs­ri­si­ko als Pra­xis­in­ha­ber.