Telepaxx Medical Data, ein führender Software-as-a-Service-Anbieter für medizinisches Bilddatenmanagement in der Cloud, ist einer der ersten Cloud-Anbieter im Gesundheitswesen mit einem C5-Testat (Typ 1). Dieses Testat ist für alle Cloud-Lösungen verpflichtend, die in medizinischen Einrichtungen eingesetzt werden. Den rechtlichen Rahmen hierfür definiert das Gesetz zur Digitalisierung des Gesundheitswesens (DigiG). 

„Datenschutz und Datensicherheit sind integraler Bestandteil unserer Cloud-basierten Software-Lösungen. Für uns als Unternehmen ist das C5-Zertifikat ein weiterer Meilenstein auf dem Weg, moderne Cloud-Technologien in Krankenhäusern und anderen medizinischen Einrichtungen sicher nutzbar zu machen“, kommentiert Tobias Anger, Chief Technology Officer bei Telepaxx Medical Data, die Zertifizierung.

Kein Cloud-Einsatz im Krankenhaus ohne C5-Testat

Mit dem im Mai 2024 verabschiedeten DigiG wurde das C5-Testat für Cloud-Lösungen im Gesundheitswesen ab Juli 2024 verpflichtend. Insbesondere für KRITIS-Häuser ist dieser Punkt im Blick auf die 2025 anstehenden KRITIS-Audits wichtig. Aufgrund der kurzen zeitlichen Umsetzungsfrist, dem hohen Aufwand einer C5-Testierung und der begrenzten Ressourcen bei den zulässigen Auditoren verfügen aktuell nur sehr wenige Anbieter von Cloud-Lösungen für das Gesundheitswesen über das geforderte C5-Typ1 Zertifikat. Telepaxx erfüllt als einer der ersten Anbieter diese Forderung – auch weil das Unternehmen von bereits vorhandenen Maßnahmen aufgrund vorheriger Datenschutzsiegel profitierte.
 
„Wir sind langjähriger Partner von hunderten Kliniken und Arztpraxen. Für diese Kunden und als Nachweis unseres Engagements im Bereich Datensicherheit, haben wir uns früh entschieden, die Zertifizierung anzugehen. Wir freuen uns, unseren Kunden eine innovative und nachweislich datenschutzsichere Lösung für das Management medizinischer Bilddaten anbieten zu können“, sagt Andreas Dobler, Geschäftsführer bei Telepaxx Medical Data GmbH.

Kunden des Unternehmens erhalten auf Anfrage den C5-Prüfbericht für die zertifizierten Lösungen als PDF-Datei. Dort sind alle Details der Prüfung transparent nachvollziehbar.

Archivierung und webbasierter Bilddatenzugriff mit C5-Zertifikat

Im Rahmen des Audits wurden verschiedene Komponenten der TMD Cloud wie das Langzeitarchiv (Archive), das Nutzerportal sowie die Bildbetrachtung (Viewing) aus der Cloud testiert.

Das Langzeitarchiv von Telepaxx Medical Data ist eine Software als Service (SaaS) aus der Cloud, über welche medizinische Bilddaten herstellerneutral (Vendor Neutral Archiving) und verschlüsselt in Telepaxx-eigenen Rechenzentren oder in der Public Cloud gespeichert werden. Der erneute Abruf der Daten aus diesem Langzeitarchiv ist durch die Software-Neutralität mit jedem gängigen PACS, RIS oder KIS möglich.

Das Viewing aus der Cloud ist eine zusätzliche Software-Komponente, die es Ärztinnen und Ärzten ermöglicht, von jedem Endgerät über das TMD Cloud Portal auf die Bilddaten in der Cloud zuzugreifen, diese zu betrachten und auch zu befunden. Als eine Art Cloud-PACS kommt diese Ausprägung der TMD Cloud vor allem im Rahmen von Hintergrunddiensten und zur Überbrückung von Personalengpässen zum Einsatz. Auch radiologische Arztpraxen schätzen den orts-unabhängigen Bildabruf aus der Cloud, da so beispielsweise die Zusammenarbeit zwischen mehreren Standorten einer Praxis deutlich einfacher ist.