Technische und organisatorische Massnahmen

1 Infrastruktur und Standorte

Hosting

Zertifizierte Rechenzentren in der Schweiz (cloudscale.ch AG für E-PAT und die Datenbanken, METANET AG für einzelne Microservices)

Sicherungen

An einem geografisch vom Hosting getrennten Standort in der Schweiz (Xelon AG)

VitaByte.AI

Eigener AI-Server der Vitabyte AG in der Schweiz mit lokal betriebenen offenen Modellen; keine Weitergabe an Anbieter von KI-Modellen, keine Verwendung für das Training

Mandantentrennung

Jede Praxis hat eine eigene, von anderen Praxen getrennte Datenbank.

Zertifizierungen

Die Rechenzentren sind nach ISO/IEC 27001 zertifiziert, teils zusätzlich nach ISO/IEC 27017, 27018 und ISO 9001.

2 Verschlüsselung

Gespeicherte Daten

Verschlüsselung aller Datenträger auf Speicherebene, einschliesslich der Sicherungen

Übertragung

Alle Verbindungen sind mit TLS verschlüsselt; unverschlüsselte Verbindungen werden abgewiesen.

Arbeitsgeräte

Die Datenträger der Arbeitsgeräte der Mitarbeitenden sind verschlüsselt.

3 Zugriff auf E-PAT

Anmeldung

Persönliche Benutzerkonten; Zwei-Faktor-Anmeldung über die E-PAT Mobile App oder per SMS, von der Praxis im Sicherheitscenter einschaltbar

Berechtigungen

Je Benutzer oder Rolle, von der Praxis nach Bedarf vergeben

Geo-Block

Zugriffe aus dem Ausland sind standardmässig gesperrt; die Praxis kann einzelne Länder freigeben.

Web Application Firewall

Schutz gegen gängige Angriffe wie SQL-Injection, Cross-Site-Scripting und DDoS

4 Zugriff durch Vitabyte

Grundsatz

Minimale Rechte: Mitarbeitende haben nur Zugang zu den Systemen und Zugangsdaten, die sie für ihre Tätigkeit brauchen.

Administration

Nur über gesicherte, verschlüsselte Zugänge mit starker Authentisierung

Support in einer Praxis

Über persönliche Support-Konten; jede Anmeldung wird protokolliert.

5 Protokollierung und Überwachung

In E-PAT

Anmeldungen und Änderungen an Daten werden protokolliert und sind nachvollziehbar.

Systeme

Zentrale Protokollierung, Überwachung rund um die Uhr und automatische Alarmierung bei sicherheitsrelevanten Ereignissen

6 Entwicklung

Schwachstellen

Automatische Prüfung auf bekannte Schwachstellen und obligatorische Prüfung jedes Releases vor dem Einsatz

Updates

Neue Versionen installiert die Praxis zum Zeitpunkt ihrer Wahl. Sicherheitsrelevante oder sonst dringliche Updates spielt Vitabyte bei Bedarf zentral und kurzfristig ein (AGB Ziffer 4).

Testsysteme

Entwicklungs- und Testsysteme enthalten ausschliesslich Testdaten, keine echten Patientendaten.

7 Verfügbarkeit und Wiederherstellung

Replikation

Laufende Spiegelung der Datenbanken auf getrennte Server

Sicherungen

Mehrmals tägliche Sicherungen, täglich auch an den getrennten Sicherungsstandort; Sicherungskopien laufen nach höchstens 30 Tagen aus.

Totalausfall

Fällt ein Rechenzentrum vollständig aus, nimmt Vitabyte den Betrieb aus den georedundanten Sicherungen innert höchstens vier Werktagen wieder auf.

8 Personal und Organisation

Anstellung

Prüfung mit Strafregisterauszug und Referenzen

Geheimhaltung

Berufsgeheimnis als Hilfsperson der Praxen (Art. 321 StGB) und schriftliche Geheimhaltungspflicht

Arbeitsgeräte

Verbindliche Sicherheitsvorgaben, auch im Homeoffice

Zutritt

Büroräume mit persönlicher Zutrittskontrolle; Rechenzentren gemäss den Zertifizierungen der Betreiber

9 Bekanntgabe an Dritte und Datenstandort

Die Daten werden in der Schweiz gespeichert und bearbeitet. Mit allen Subauftragsbearbeitern bestehen Vertraulichkeits- und Auftragsbearbeitungsvereinbarungen; die aktuelle Liste finden Sie unter www.vitabyte.ch/firma/subauftragsbearbeiter.

Ausgenommen sind über E-PAT versendete Nachrichten: Bei SMS werden nur Mobilnummer und Text übermittelt, die der Provider in Staaten der EU oder des EWR mit angemessenem Datenschutz bearbeiten kann. E-Mails werden an den vom Empfänger gewählten E-Mail-Anbieter zugestellt, der sich auch ausserhalb der Schweiz befinden kann.

10 Verletzungen der Datensicherheit

Vitabyte informiert die betroffene Praxis so rasch als möglich und unterstützt sie bei der Meldung an den EDÖB und der Information der betroffenen Personen.

11 Rückgabe und Löschung

Bei Vertragsende erhält die Praxis einen vollständigen Export ihrer Daten. Spätestens drei Monate danach werden die Daten von sämtlichen Speichermedien gelöscht.