Siemens IT Solutions und Services

Transkript

1 Siemens IT Solutions und Services Pressekonferenz HealthVault - Asklepios, 19. April 2010, Berlin HealthVault, das neue Serviceangebot im Gesundheitsmarkt: Umfangreiche Maßnahmen für Datenschutz und Datensicherheit 1. Allgemeines zu Datenschutz und Datensicherheit 1.1. Siemens-Charta zum Umgang mit HealthVault Siemens IT Solutions and Services hat eine Charta für die Gesundheitsplattform HealthVault entwickelt, die Qualitätskriterien für die angebotenen Gesundheitsleistungen definiert. Den Inhalten der Charta müssen alle Nutzer der Plattform zustimmen: Fairness, Transparenz, Seriosität und die Wahrung der Interessen der Bürger sollen so sichergestellt werden. Zudem richtet Siemens IT Solutions and Services einen Beirat ein, in dem Vertreter des Betreibers, des Plattformherstellers Microsoft und der Partner im Gesundheitsbereich zusammenarbeiten. Das Gremium soll den Betreiber auch in Datenschutzfragen beratend unterstützen. Auszüge aus der Charta: - "Insbesondere werden von Siemens keine persönlichen Kontakt- oder Gesundheitsdaten der Nutzer kommerziell verwendet und auch nicht an Partner weitergegeben, wenn der Nutzer dem nicht ausdrücklich zustimmt." - "Gesundheit ist eines der höchsten kulturellen Güter. Die Akteure der Gesundheitsplattform erkennen den hohen Stellenwert von Gesundheit an. Das Handeln der Akteure ist auf Wahrung und Ausbau des gesellschaftlichen und kulturellen Status von Gesundheit ausgerichtet." - "Personenbezogene Informationen und insbesondere Gesundheitsdaten sind Teil der Intimsphäre des Menschen. Die Akteure setzen sich höchste Maßstäbe im vertraulichen und bestimmungsgemäßen Umgang mit den personenbezogenen Informationen und Gesundheitsdaten der Bürger." - "Falsche oder nicht aktuelle Daten dürfen nicht vorsätzlich in die Plattform eingespeist werden." 1.2. Wie werden Datenschutz und Datensicherheit prinzipiell gewährleistet? Transparenz für und Kontrolle durch die Nutzer sind wichtige Aspekte für Siemens und Microsoft. Zum einen sorgt Transparenz dafür, dass die HealthVault-Anwender verstehen, wie ihre Daten verwendet werden. Zum anderen können sie über Steuerungsmöglichkeiten wie etwa die Berechtigungsverwaltung, ihre Daten effizient und sicher verwalten. Diese Grundsätze wurden in klare HealthVault- Siemens IT Solutions and Services Seite 1-6

2 Datenschutzprinzipien übersetzt, die im Einklang mit den gesetzlichen Datenschutzrichtlinien stehen. Der Nutzer hat die komplette Kontrolle über seine HealthVault-Akte: Er alleine entscheidet, was in seine HealthVault-Akte aufgenommen wird und wer seine Daten einsehen und verwenden kann. Unternehmen, die ihre Anwendung mit HealthVault vernetzen wollen, müssen eine Provider-Vereinbarung unterzeichnen. Diese verpflichtet sie, wichtige Datenschutzbestimmungen hinsichtlich der Haftung und des Datenschutzes einzuhalten. Sie verpflichtet den Lösungsanbieter zudem, eine Datenschutzerklärung zu veröffentlichen sowie ein Sicherheitsprogramm zu implementieren und zu pflegen. Siemens und Microsoft haben darüber hinaus technische Anforderungen festgelegt, damit nur Anwendungen und Geräte autorisierter Lösungsanbieter auf HealthVault-Daten zugreifen können. 2. Anmeldung bei HealthVault 2.1. Wie meldet sich der Nutzer in seinem persönlichen Gesundheitstresor an? Beim Anlegen des Stammdatensatzes, also bei der Erstellung des HealthVault- Kontos, wählt der Nutzer seine Einwahldaten aus. Die Anmeldung erfolgt mit einem persönlichen Zugriffsschlüssel, im einfachsten Fall mit einer Kombination Benutzername-Passwort über eine Windows Live-ID. Alternativ können Nutzer aus einer steigenden Zahl von OpenID-Providern auswählen, die sich ebenfalls zur Anmeldung in HealthVault eignen. Sie bieten Authentifizierungsmechanismen, die von einem Benutzernamen mit Kennwort bis zu Hardware-basierten Lösungen mit beispielsweise Smart-Cards reichen Da diese ID-Verfahren im Internet bereits vielfach als Login-Verfahren für etwa Social Networks, Blogs oder Webmailer genutzt werden, sind sie inzwischen ein beliebtes Phishing- und leicht angreifbares Hacker-Ziel. Wie beugt Siemens IT Solutions and Services dem vor? Der IT-Dienstleister nutzt externe ID-Provider, die in gemeinsamer Zusammenarbeit und enger Partnerschaft kontinuierlich mögliche Sicherheitsrisiken bewerten und Strategien zu deren Bekämpfung ausarbeiten und realisieren. Die Windows Live-ID gehört zur Basisfunktionalität der Gesundheitsplattform, mit ihr will Siemens IT Solutions and Services in die erste Phase des Echtbetriebs gehen. Sie ist zudem ein wichtiger Bestandteil des Konzepts, den Bürgern eine möglichst einfache und schnelle Nutzung der Plattform zu ermöglichen. Zum Beispiel kann die Windows Live-ID im Internet quasi anonym genutzt werden: Der Nutzer wählt einen frei wählbaren Namen als ID, so dass insbesondere beim Gebrauch unbekannter PCs als Zugangsmedium kein direkter Rückschluss auf die wahre Identität möglich ist. Natürlich muss auch jeder Nutzer Verantwortung für die Sicherheit seiner Daten übernehmen und entsprechend vorsichtig sein. Bei der Erstellung eines Accounts wird der IT-Dienstleister beispielsweise darauf hinweisen, dass die dabei eingesetzte Windows Live-ID ausschließlich für HealthVault verwendet werden sollte. Besitzt der Anwender bereits eine Windows Live-ID, empfiehlt es sich, eine Siemens IT Solutions and Services Seite 2-6

3 weitere zu erstellen. Grundsätzlich gilt es, die gängigen Sicherheits-Regeln für Aktivitäten im Internet wie etwa Anti-Virus-Programme, sichere Kennwörter, Vorsicht beim Antworten auf s unbekannter Herkunft und mit unseriösen Inhalten auch bei HealthVault zu beachten. Im späteren Projektverlauf ist geplant, mit weiteren Partnern noch andere ID-Provider anzubieten, etwa Smartcardbasierte. Sie erhöhen die Sicherheit bei der Authentisierung gegenüber der Gesundheitsplattform, sind allerdings auf Kartenlesegeräte angewiesen. 3. Zugriff auf HealthVault 3.1. Welche Sicherheitsmechanismen wirken beim Zugriff auf HealthVault? Das Thema Datensicherheit und Datenschutz hat für Siemens oberste Priorität insbesondere bei einem Projekt, das die Bereitstellung einer Dienstleistung zur Speicherung der Gesundheitsdaten einzelner Bürger vorsieht. Siemens IT Solutions and Services betreibt seit langem eine Vielzahl von Anwendungen mit hochsensiblen Daten in den eigenen Rechenzentren und verfügt deshalb über große Erfahrungen in diesem Bereich. So werden die Daten in Deutschland in sicheren, hochverfügbaren ISO zertifizierten Siemens-Rechenzentren gehostet, zu welchen auch speziell geschulte Mitarbeiter mit garantierter Erreichbarkeit und ein professionelles Incident-Management gehören. Zum Einsatz kommen alle anerkannten und gängigen Sicherheitsmaßnahmen für webbasierte Dienste: Transportverschlüsselung zwischen Browser und Server, Firewalls zum Schutz der Dienste im Rechenzentrum, verschlüsselte Kommunikation zwischen den Servern selbst und zertifikatsbasierte Identifizierung sowie physische Zugangskontrolle von Geräten und Anwendungen auf die Plattform für die maximale Sicherheit der Daten und Anwendungen. Bürger und Patienten speichern ihre Daten immer freiwillig auf der Plattform. Und erst nach der Einwilligung des Nutzers kann Siemens den persönlichen Gesundheitstresor aktiv schalten. Siemens IT Solutions and Services greift im operativen Betrieb nicht auf die Gesundheitsdaten der Patienten zu, insbesondere auch nicht für statistische Analysen oder kommerzielle Zwecke. Siemens sichert nur den reibungslosen Betrieb der Plattform. Ausschließlich Anwendungen, die der Bürger selbst frei schaltet, können auf die Daten zugreifen. Gegenüber der Plattform authentisiert sich die Anwendung aber mit einem Zertifikat, so dass HealthVault Zugriffe von nicht zertifizierten Anwendungen automatisch abblockt. Das Optimierungspotential in Bezug auf Datenschutz und Datensicherheit wird kontinuierlich durch das Siemens Computer Emergency Response Team (CERT) und externe Audits geprüft. Auf alle Ergebnisse wird sofort reagiert Wie wird weiter sichergestellt, dass kein Unberechtigter auf persönliche Daten zugreift? Der Zugriff basiert auf einer ausgefeilten Berechtigungsverwaltung sowohl für Personen als auch für Anwendungen. Die Berechtigungsverwaltung dient dazu, den Zugriff von Anwendungen zu berechtigen oder zu verwehren. Dabei können Rechte Siemens IT Solutions and Services Seite 3-6

4 zum Lesen, Ändern, Anlegen und Löschen einer bestimmten Teilmenge oder aller persönlichen Daten vergeben werden. Des Weiteren ist ein Zugriffsmodus wählbar: Dieser unterscheidet, ob eine Anwendung nur auf persönlichen Daten zugreifen kann, wenn der Nutzer angemeldet ist (Online-Modus) oder ob der Zugriff auch ohne seine Anmeldung erlaubt ist (Offline-Modus). Im Normalfall (Default-Konfiguration) sind die Gesundheitsdaten des Patienten ausschließlich ihm selbst zugänglich. Durch das Berechtigungskonzept kann nur der Nutzer anderen Personen, die ebenfalls eine Anmeldekennung in der Plattform haben, sowie HealthVault-zertifizierten Anwendungen seine Daten freischalten oder jederzeit wieder sperren. Anwendungen sind überwiegend Web-Portale mit Gesundheitsbezug, also Portale, mit deren Unterstützung Nutzer ihre Gesundheit auf Basis aller persönlichen, elektronisch gesammelten Gesundheitsdaten aktiv verwalten, managen und verbessern können. Beispielsweise, indem sie sich Ratschläge für Präventionsmaßnahmen einholen. Es wird aber auch Anwendungen geben, die offline, also ohne ein vorausgehendes Log-in eines HealthVault-Nutzers, auf die Daten zugreifen können. Dazu zählen insbesondere Anwendungen, die Daten übermitteln: Etwa Informationen für medizinische Leistungserbringer in Notfällen oder Anwendungen, die tagesaktuelle Analysen der Vitalwerte eines Patienten durchführen, um schnell und effizient Hilfe für den zu Hause befindlichen Patienten zu organisieren. Alle diese Anwendungen und Portale kann der Nutzer anhand einer Liste zertifizierter HealthVault- Anwendungen auswählen. Für einen genauen Überblick, welche Applikationen oder Geräte wann auf welche Daten zugegriffen haben oder Daten abgelegt haben, stellt HealthVault eine persönliche Überwachungsliste (das so genannte Audit-Trail), zur Verfügung Wie funktioniert die Berechtigungsverwaltung für dritte Personen? Die Berechtigungsverwaltung von HealthVault kann ebenfalls dazu genutzt werden, weiteren Personen etwa Familienmitgliedern mit einem eigenen HealthVault-Konto den Zugriff auf die Gesundheitsdaten einzuräumen oder zu verwehren. Dabei können wie üblich Rechte zum Lesen, zum Ändern oder zum Verwalten der Daten gestattet werden Angesichts der steigenden Zahl mobiler End- und Speichergeräte: Jedes Gerät, das in ein Netzwerk eingebunden wird, muss geschützt werden. Wie sieht das ganzheitliche Sicherheitskonzept dazu aus? Ein Zugriff auf die Portale der Plattform ist verschlüsselt von jedem Web-Browser aus über https, basierend auf XHTML 1.0 und JavaScript, möglich. Diese Standards wurden gewählt, um möglichst niedrige Hürden für den Zugriff aller Berechtigter auf die Daten zu ermöglichen wobei gleichzeitig jeder Nutzer für die Sicherheit der Umgebung verantwortlich ist. Anwendungen, die von anderen Portalen oder Geräten aus auf HealthVault zugreifen, unterliegen gegenüber der Plattform einer strikten, zertifikatsbasierten Authentisierungspflicht und gleichzeitig Siemens IT Solutions and Services Seite 4-6

5 einem Onboarding- und Freigabeverfahren für die Partneranwendungen. Dieses wird von Siemens IT Solutions and Services durchgeführt: Um die Daten der Bürger zu schützen und gleichzeitig diese Sicherheit auch mit den Partnern vertraglich abzusichern. Ein weiterer Aspekt, der für die Datensicherheit von HealthVault spricht: Die Plattform läuft derzeit seit knapp zwei Jahren in den USA im Echt-Betrieb und hat dort einen hohen Reifegrad erlangt. Die Technologie basiert auf dem auf dem Markt anerkannten Secure Development Lifecycle (SDL) Framework von Microsoft. Die Datenspeicherung in Deutschland wird durch SQL Server 2008 erfolgen, wobei insbesondere die Transparent Data Encryption-Technologie verwendet wird, die beispielsweise eine Einsichtnahme in die Daten auf Basis der Festplatten und Back-ups unmöglich macht. Hinsichtlich der Verschlüsselung der Daten und der Kommunikation der Server untereinander und zum Browser wird auf Basis der Technischen Richtlinie BSI TR des Bundesamtes für Sicherheit in der Informationstechnik gearbeitet. Diese Richtlinie definiert Mindestanforderungen an Algorithmen und Schlüssellängen. 4. Gesellschaftliche, politische und gesetzliche Rahmenbedingungen 4.1. In Deutschland wird gegenwärtig eine intensive Debatte um die Datensicherheit elektronisch gespeicherter Gesundheitsdaten geführt. Der Deutsche Ärztetag wie auch der NAV-Virchow-Bund haben sich deutlich gegen eine zentrale Speicherung sensibler Gesundheitsdaten ausgesprochen. Wie soll HealthVault Akzeptanz erzielen? In der Vergangenheit haben sich viele Ärzte gegen eine obligatorische zentrale Speicherung von Gesundheitsdaten ausgesprochen, die sich außerhalb ihrer Kontrolle und der der Bürger befinden. Mit der Einführung der HealthVault-Plattform aber ermöglichen es Siemens und Microsoft Bürgern nun, ihre Gesundheitsdaten freiwillig, sicher, zuverlässig und vor allem selbstbestimmt zu verwalten. Die Akzeptanz der Ärzte soll schrittweise erarbeitet werden. Dafür plant Siemens IT Solutions and Services, medizinischen Leistungserbringern in einer Partnerschaft kostengünstig Anwendungen auf der Basis der neuen Technologie zu erstellen um so einen echten Mehrwert für Leistungserbringer und Bürger zu schaffen. Jeder Partner ist dabei in dem Bereich aktiv, in welchem er über das meiste Know-how verfügt. Siemens IT Solutions and Services ist deshalb für den sicheren Betrieb großer Datenplattformen zuständig, während Microsoft eine ausgereifte Software mit offenen und standardisierten Schnittstellen bereitstellt. Ein weiterer wichtiger Punkt: Bei HealthVault geht es nicht nur um die Verwaltung der Gesundheitsdaten, sondern um die Verwaltung der Gesundheit insgesamt. Und zum ersten Mal können auch auf Basis aller persönlichen Gesundheitsdaten, die in HealthVault gespeichert sind Anwendungen entwickelt werden, die Hinweise und Ratschläge zur Aufrechterhaltung der Gesundheit und für eine gesunde Lebensweise des einzelnen Bürgers geben. Siemens IT Solutions and Services Seite 5-6

6 4.2. Welche Anforderungen bringt das Bundesdatenschutzgesetz (BDSG) und die Datenschutzgesetze der Länder mit sich? Wie wird darauf reagiert? Die Datenschutzgesetze des Bundes und der Länder fordern die Verantwortlichen dazu auf, keine personenbezogenen Daten zu erheben, zu speichern oder sonst zu verarbeiten, ohne dass dies durch eine Einwilligung des Betroffenen oder gesetzliche Ausnahmen gestattet ist. Für die HealthVault-Nutzer bedeutet dies, dass sie bei der Eröffnung ihrer Accounts in die nur in eng definierten und beschriebenen Ausnahmefällen wie etwa zur Aufrechterhaltung des Betriebes oder gesetzlich zwingende Offenlegung Verarbeitung der personenbezogenen Daten innerhalb der Plattform zustimmen. Ohne diese Einwilligung kann die Plattform nicht genutzt werden. Hinterlegen die Nutzer Daten Dritter, haben sie selbst sicherzustellen, dass die rechtlichen Voraussetzungen erfüllt werden. Siemens IT Solutions and Services hat als Betreiber der Plattform im Regelbetrieb keinerlei Zugriff auf die personenbezogenen Daten der Nutzer, weil sich erstens die Nutzer regelmäßig nicht unter ihrem wahren Namen anmelden, zweitens Nutzername und Passworte bei dritten Anbietern gespeichert sind und drittens die personenbezogenen Daten im Regelbetrieb strikt vom Zugriff Dritter abschottet sind, was auch den Zugriff der Systemadministratoren auf das notwendige Minimum reduziert. Pressekontakt: Media Relations Fachpresse: Anne Beck Telefon: Siemens IT Solutions and Services Otto-Hahn-Ring 6, München Siemens IT Solutions and Services Seite 6-6