Download Sammelmappe - Asklepios

weitere zu erstellen. Grundsätzlich gilt es, die gängigen Sicherheits-Regeln für
Aktivitäten im Internet – wie etwa Anti-Virus-Programme, sichere Kennwörter,
Vorsicht beim Antworten auf E-Mails unbekannter Herkunft und mit unseriösen
Inhalten – auch bei HealthVault zu beachten. Im späteren Projektverlauf ist geplant,
mit weiteren Partnern noch andere ID-Provider anzubieten, etwa Smartcardbasierte.
Sie erhöhen die Sicherheit bei der Authentisierung gegenüber der
Gesundheitsplattform, sind allerdings auf Kartenlesegeräte angewiesen.
3. Zugriff auf HealthVault
3.1.
Welche Sicherheitsmechanismen wirken beim Zugriff auf HealthVault?
Das Thema Datensicherheit und Datenschutz hat für Siemens oberste Priorität –
insbesondere bei einem Projekt, das die Bereitstellung einer Dienstleistung zur
Speicherung der Gesundheitsdaten einzelner Bürger vorsieht. Siemens IT Solutions
and Services betreibt seit langem eine Vielzahl von Anwendungen mit
hochsensiblen Daten in den eigenen Rechenzentren und verfügt deshalb über
große Erfahrungen in diesem Bereich. So werden die Daten in Deutschland in
sicheren, hochverfügbaren ISO-27001-zertifizierten Siemens-Rechenzentren
gehostet, zu welchen auch speziell geschulte Mitarbeiter mit garantierter
Erreichbarkeit und ein professionelles Incident-Management gehören. Zum Einsatz
kommen alle anerkannten und gängigen Sicherheitsmaßnahmen für webbasierte
Dienste: Transportverschlüsselung zwischen Browser und Server, Firewalls zum
Schutz der Dienste im Rechenzentrum, verschlüsselte Kommunikation zwischen
den Servern selbst und zertifikatsbasierte Identifizierung sowie physische
Zugangskontrolle von Geräten und Anwendungen auf die Plattform – für die
maximale Sicherheit der Daten und Anwendungen.
Bürger und Patienten speichern ihre Daten immer freiwillig auf der Plattform. Und
erst nach der Einwilligung des Nutzers kann Siemens den persönlichen
Gesundheitstresor aktiv schalten. Siemens IT Solutions and Services greift im
operativen Betrieb nicht auf die Gesundheitsdaten der Patienten zu, insbesondere
auch nicht für statistische Analysen oder kommerzielle Zwecke. Siemens sichert nur
den reibungslosen Betrieb der Plattform. Ausschließlich Anwendungen, die der
Bürger selbst frei schaltet, können auf die Daten zugreifen. Gegenüber der Plattform
authentisiert sich die Anwendung aber mit einem Zertifikat, so dass HealthVault
Zugriffe von nicht zertifizierten Anwendungen automatisch abblockt.
Das Optimierungspotential in Bezug auf Datenschutz und Datensicherheit wird
kontinuierlich durch das Siemens Computer Emergency Response Team (CERT)
und externe Audits geprüft. Auf alle Ergebnisse wird sofort reagiert.
3.2.
Wie wird weiter sichergestellt, dass kein Unberechtigter auf persönliche Daten
zugreift?
Der Zugriff basiert auf einer ausgefeilten Berechtigungsverwaltung sowohl für
Personen als auch für Anwendungen. Die Berechtigungsverwaltung dient dazu, den
Zugriff von Anwendungen zu berechtigen oder zu verwehren. Dabei können Rechte
Siemens IT Solutions and Services
Seite 3 - 6