Sicherheit: Ein zentrales Thema für alle Leistungserbringer im Gesundheitswesen

Transkript

1 Sicherheit beim DMRZ Die DMRZ Abrechnungssoftware läuft auf Hochsicherheitsrechnern in Frankfurt. Sicher hinter einer Firewall Verschlüsselte Übertragung aller Daten Jede Transaktion wird neben dem Usernamen und dem Passwort zusätzlich durch eine spezielle TAN gesichert = Sicherheits-Standards der Kostenträger sind mehrfach erfüllt Sicherheit: Ein zentrales Thema für alle Leistungserbringer im Gesundheitswesen Das DMRZ ist sicher Ihre persönlichen Daten sind bei uns gut aufgehoben. Als Abrechnungsstelle für medizinische Leistungserbringer haben wir uns verpflichtet, alle personenbezogenen Daten vertraulich zu behandeln und nicht an Dritte weiter zu geben. Ihre Daten werden bei uns über die Eingabe Ihres Logins, Passwortes und einer TAN-Nummer gesichert. Damit kann nur derjenige, der im Besitz der gültigen TAN-Liste, des Passwortes und Nutzernamens ist, auf das System zugreifen. Alle drei Kriterien müssen bekannt sein, sonst ist ein Zugang zum System nicht möglich. Diese Mehrfachabsicherung des Zugangs wird durch eine Cloud-IT-Infrastruktur flankiert, die sowohl hardware- als auch softwareseitig abgesichert ist. Starten Sie einen Rechnungslauf, werden Ihre Daten zusätzlich nach Krankenkassenvorgabe verschlüsselt an die Kostenträger versendet. Ihre Daten sind so auf dem Weg zur Krankenkasse/Kostenträger sicher geschützt.

2 Das DMRZ hat sich bewusst für den Server- und Entwicklungsstandort Deutschland entschieden Um höchstmöglichen Schutz Ihrer Daten zu gewährleisten entwickelt das Deutsche Medizinrechenzentrum alle eigenen Softwareperodukte in der Bundesrepublik. Wir maximieren so die Sicherheit unserer Softwarelösungen und liefern unseren Beitrag zum Ausbau des Technologiestandorts Deutschland. Auch in Bezug auf die Auswahl unserer Dienstleister geht der Schutz Ihrer Daten vor: Alle Server des Deutschen Medizinrechenzentrums stehen in Deutschland und sind mehrfach gegen Datendiebstahl abgesichert und unterliegen dem strengen deutschen Datenschutzgesetz. Sicher durch das PIN/TAN Verfahren Um sich beim Deutschen Medizinrechenzentrum als Kunde anzumelden, benötigen Sie ein PIN und eine TAN-Liste. Beides wird Ihnen vom Deutschen Medizinrechenzentrum zur Verfügung gestellt. Ähnlich wie beim Online-Banking ist das DMRZ-System so gegen Missbrauch gesichert. Bei der vom Deutschen Medizinrechenzentrum vergebenen Tan handelt es sich um eine sogenannte indizierte Transaktionsnummer (itan) - eine bestimmte mehrstellige Transaktionsnummer aus einer TAN-Liste. Diese itan kann nicht beliebig angegeben werden, sondern wird durch die Liste vorgegeben. Die Freigabe des Zugangs erfolgt nur mit einer bestimmten, für die Transaktion angeforderten TAN.

3 Hochleistungsrechenzentrum inklusive - Sichere Cloud Die Daten auf den Servern des Deutschen Medizinrechenzentrums sind sicher vor Angriffen von aussen und Zugriffen von Dritten geschützt. Das Deutsche Medizinrechenzentrum verfügt über hochperformante Server, die in einem der modernsten und sichersten Rechenzentren in Frankfurt am Main in Deutschland untergebracht sind. Mit rund Quadratmeter Technikfläche, redundanter Absicherung der Stromversorgung, Klimatisierung und Anbindung an das Internet sowie der Zertifizierung nach ISO 9001:2000 bietet das Rechenzentrum in Frankfurt zuverlässig hohe Sicherheit für die Daten der Kunden des Deutschen Medizinrechenzentrums. Abgesichert gehen alle Widrigkeiten Die Serverräume des Deutschen Medizinrechenzentrums sind redundant klimatisiert und werden dauerhaft videoüberwacht. Im Notfall sorgen Früherkennungssysteme und eine Argon-Löschmittelanlage für den notwendigen Brandschutz. Strenge Zugangskontrollen zum Rechenzentrum verhindern zudem, dass sich Unbefugte Zugang zu den Serverräumen verschaffen. Damit sind die Daten unserer Kunden weitaus sicherer als auf lokal installierten Systemen. Die serverseitig installierte Abrechnungs-Softwarelösung ist also in jedem der Fall eine sichere Alternative. Durch den restriktivierten und überwachten Zugriff auf die Cloud und die IT-Infrastruktur sind die Daten weitaus sicherer als bei Ihnen auf der Festplatte und zudem wesentlich besser gegen Datenverlust und System-Ausfall geschützt.

4 Datenschutz spielt in unserer Arbeit die ausschlaggebende Rolle Da das Deutsche Medizinrechenzentrum mit sensiblen Daten arbeitet (sogenannte "Besonders Personenbezogene Daten"), sind wir aufgrund des Datenschutzes zu umfassenden Schutzmaßnahmen verpflichtet. Wir nehmen diese Herausforderung ernst und haben unser Internet-System systematisch gegen Angriffe von außen und Missbrauch abgesichert. Adresshandel mit personenbezogenen Daten? Nicht mit uns Das Deutsche Medizinrechenzentrum gibt keine personenbezogenen Daten von Versicherten an Unbefugte weiter oder verkauft diese an Dritte. Das Deutsche Medizinrechenzentrum sieht in einem Handel mit solchen Daten eine schwerwiegende Verletzung des Datenschutzes und versichert allen Kunden, das so etwas zu keiner Zeit beim Deutschen Medizinrechenzentrum passieren wird. Datenschutz, ein Thema das alle Leistungserbringer im Gesundheitswesen angeht Damit in Punkto Datenschutz alles rechtens ist, haben wir uns dazu entschlossen, Experten mit dem Schutz und der Kontrolle der Daten zu beauftragen. Die Firma Intersoft Consulting stellt für das Deutsche Medizinrechenzentrum den externen Datenschutzbeauftragten. Die umfassende Expertise der Intersoft- Berater im Datenschutz beruht unter anderem auf Mehrfachqualifikationen aus den Bereichen Recht, IT und Wirtschaft. Mit ihrem fundierten Fachwissen sind die juristischen Consultants auch gefragte Experten für Fachbeiträge und Medienauskünfte. Haben Sie Fragen zum Datenschutz, dann kontaktieren Sie unsere Datenschutzbeauftragte doch bitte direkt.

5 Datenschutz Kontaktdaten Datenschutzbeauftragter: Persönlich/vertraulich z. H. Dr. Thomas Langer Consultant Datenschutz und Compliance intersoft consulting services AG Frankenstraße 18a Hamburg TLanger(at)intersoft-consulting.de oder z. H. Mike Peter mpp Group Böchinger Weg Landau m.peter(at)mpp-group.de Kostenlose Inklusivleistungen Haben wir Ihr Interesse geweckt? Dann legen Sie sich einfach einen unverbindlichen und kostenlosen Zugang beim DMRZ an für unsere Abrechnungssoftware! Sie zahlen nur dann die günstige Abrechnung zu 0,5%*, wenn Sie tatsächlich über das DMRZ mit den Krankenkassen abrechnen. Sonst nicht! Auszeichnungen / Awards Rechtliche Hinweise: * = Beim Deutschen Medizinrechenzentrum (DMRZ.de) bezahlen Sie nur 0,5% der Bruttoabrechnungssumme zzgl. MwSt. für die elektronische Abrechnung mit allen Krankenkassen + Kostenträgern. ** = %-Vorfinanzierung der Bruttorechnungssumme ggf. zzgl. MwSt. (Vorfinanzierungszeitraum 60 Tage, Auszahlungsquote 100% minus der jeweiligen Factoringgebühr, keine zusätzlichen Kosten), nicht inbegriffen ist die Abrechnung der Gesundheitsleistungen *2 = Für die Hotline fallen keine extra Kosten an. Sie bezahlen nur die ortsüblichen Telefontarife. 3 = "Kostenlose Software" bezeichnet die kostenlose Software-Nutzung (Pflegedienstsoftware, Therapeutensoftware + Krankentransportsoftware) bei kostenloser, gültiger Anmeldung für die DMRZ-Onlineplattform, Abrechnung ist kein Teil der Software. Bei der zusätzlichen Nutzung von Apps (mobile Dienste) fallen ggf. Verbindungskosten an. Android, Google Play, Google und das Google Play-Logo sind Marken von Google Inc. Sämtliche Marken, eingetragene Warenzeichen und Produktnamen sind Eigentum des jeweiligen Inhabers. Sollten wir ein Marken- oder Warenzeichen irrtümlich benutzt oder einen Copyright-Hinweis übersehen haben, teilen Sie uns das bitte mit.