KV-SAFENET DIE SICHERE ONLINE-ANBINDUNG DER ARZTPRAXIS
ONLINE / OFFLINE Mögliche Gründe für eine Online-Anbindung der Praxis-EDV Die zunehmende Durchdringung aller Lebensbereiche mit Informationstechnologie erreicht auch die Arztpraxen. Immer mehr Prozesse werden aus Gründen der Einfachheit, Schnelligkeit und Kosteneffizients digitalisiert. Elektronische Kommunikation mit Partnern Online-Abrechnung Medizinische Recherche Telemedizin egovernment Wartung, Software-Aktualisierung Home-Office 2
ONLINE / OFFLINE Was spricht gegen die Online-Anbindung? Da in der Praxis größtenteils Patientendaten mit einem hohen Schutzbedarf verarbeitet werden und der Arzt zudem der Schweigepflicht unterliegt, steht der Datenschutz an erster Stelle. Gewährleistung des Datenschutzes, d.h. Schutz der Patientendaten vor unberechtigter Einsichtnahme Ärztliche Schweigepflicht Gewährleistung der Datensicherheit Problem: Arzt kein EDV-Spezialist, Online-Einbrüche sind unsichtbar, Vertrauen in andere erforderlich, Kosten 3
DATENSCHUTZ IN DER ARZTPRAXIS Wichtige Grundsätze Bewusstsein Professionelle Unterstützung Ausgebildete und informierte Mitarbeiter Regelmäßige Information (z.b. www.mit-sicherheit-gut-behandelt.de ) 4
DATENSCHUTZ IN DER ARZTPRAXIS KV-SAFENET als Grundlage einer sicheren Online-Anbindung Im Kern ein Hardware-VPN Dauerhaft geregelte Sicherheit Von Datenschützern empfohlen Von Ärzten bestimmter Teilnehmerkreis Von Ärzten bestimmte Anwendungen Zukunftssicher Von allen Arbeitsplätzen in der Praxis nutzbar *Disclaimer: Bitte beachten Sie, dass KV-SafeNetnicht mit der Firma SafeNet, Inc., USA, in firmenmäßiger oder vertraglicher Verbindung steht. 5
KV-SAFENET Das Prinzip Die KBV / KVen definieren Sicherheitsvorgaben in Anlehnung an Vorgaben des BSI - und fassen diese in Richtlinien zusammen. Kern bildet die KV-Safenet Richtlinie. Firmen können sich mit ihren Produkten von der KBV zertifizieren lassen und sind dann zugelassene KV-Safenet-Provider. Definition von aktuellen Sicherheitsanforderungen (z.b. Verschlüsselung, Manipulationssicherheit) Firmen beantragen Zertifizierung mit konkretem Produkt KBV prüft auf Konformität zu den Richtlinien und lässt zu. KV-Safenet-Provider dürfen ihre Produkte anbieten Zertifikat ist drei Jahre gültig, danach Rezertifizierung erforderlich (nach der dann aktuellen Richtlinie) KV lässt Teilnehmer zu 6
KV-SAFENET Die Technik Eigener Router, Hardware-VPN Initiierung der Verbindung immer von innen nach außen Grundsätzlich kein Zugriff von außen möglich Zugriffsschutz für Praxisnetz Gesicherte Anbindung an das Sichere Netz der KVen (SNK) Sichere Nutzung von Online-Diensten im SNK Bei optionaler Internetnutzung sind zusätzliche Sicherheitsvorkehrungen erforderlich!! Dienstleistung Provider, Internet-PC, Internet-Proxy, aktuelle Virenscanner, aktuelle Betriebssysteme, aktuelle Software, professionelle Einrichtung 7
NETZWERK-SCHEMA 8
ONLINE-ANGEBOT Online-Angebote im SNK Mitgliederbereich der KV RLP edokumentation Viele privatärztliche Verrechnungsstellen Ab Mitte 2014: KV-CONNECT 1-Klickabrechnung Arzt-zu-Arzt Kommunikation ICD-Browser Portal für Bürokratieabbau 9
ONLINE-ANGEBOT Der Mitgliederbereich Der Mitgliederbereich dient dem Austausch von vertraulichen Daten zwischen Arzt und KV. Der Arzt kann Daten/Dokumente an die KV übermitteln, die KV kann dem Arzt Informationen zur Verfügung stellen. Sichere Übermittlung sensibler, zu schützender Daten Eindeutige Identifikation des Nutzers Online-Abrechnung edokumentation Honorarbescheid VIS 10
DER MITGLIEDERBEREICH 11
12
STAMMDATEN 13
VERORDNUNGSINFORMATIONEN 14
VERORDNUNGSINFORMATIONEN 15
VIELEN DANK FÜR IHRE AUFMERKSAMKEIT!