Download Sammelmappe - Asklepios

zum Lesen, Ändern, Anlegen und Löschen einer bestimmten Teilmenge oder aller
persönlichen Daten vergeben werden. Des Weiteren ist ein Zugriffsmodus wählbar:
Dieser unterscheidet, ob eine Anwendung nur auf persönlichen Daten zugreifen
kann, wenn der Nutzer angemeldet ist (Online-Modus) oder ob der Zugriff auch
ohne seine Anmeldung erlaubt ist (Offline-Modus).
Im Normalfall (Default-Konfiguration) sind die Gesundheitsdaten des Patienten
ausschließlich ihm selbst zugänglich. Durch das Berechtigungskonzept kann nur der
Nutzer anderen Personen, die ebenfalls eine Anmeldekennung in der Plattform
haben, sowie HealthVault-zertifizierten Anwendungen seine Daten freischalten –
oder jederzeit wieder sperren. Anwendungen sind überwiegend Web-Portale mit
Gesundheitsbezug, also Portale, mit deren Unterstützung Nutzer ihre Gesundheit
auf Basis aller persönlichen, elektronisch gesammelten Gesundheitsdaten aktiv
verwalten, managen und verbessern können. Beispielsweise, indem sie sich
Ratschläge für Präventionsmaßnahmen einholen.
Es wird aber auch Anwendungen geben, die offline, also ohne ein vorausgehendes
Log-in eines HealthVault-Nutzers, auf die Daten zugreifen können. Dazu zählen
insbesondere Anwendungen, die Daten übermitteln: Etwa Informationen für
medizinische Leistungserbringer in Notfällen oder Anwendungen, die tagesaktuelle
Analysen der Vitalwerte eines Patienten durchführen, um schnell und effizient Hilfe
für den zu Hause befindlichen Patienten zu organisieren. Alle diese Anwendungen
und Portale kann der Nutzer anhand einer Liste zertifizierter HealthVault-
Anwendungen auswählen. Für einen genauen Überblick, welche Applikationen oder
Geräte wann auf welche Daten zugegriffen haben oder Daten abgelegt haben, stellt
HealthVault eine persönliche Überwachungsliste (das so genannte Audit-Trail), zur
Verfügung.
3.3.
Wie funktioniert die Berechtigungsverwaltung für dritte Personen?
Die Berechtigungsverwaltung von HealthVault kann ebenfalls dazu genutzt werden,
weiteren Personen – etwa Familienmitgliedern mit einem eigenen HealthVault-Konto
– den Zugriff auf die Gesundheitsdaten einzuräumen oder zu verwehren. Dabei
können wie üblich Rechte zum Lesen, zum Ändern oder zum Verwalten der Daten
gestattet werden.
3.4.
Angesichts der steigenden Zahl mobiler End- und Speichergeräte:
Jedes Gerät, das in ein Netzwerk eingebunden wird, muss geschützt werden.
Wie sieht das ganzheitliche Sicherheitskonzept dazu aus?
Ein Zugriff auf die Portale der Plattform ist verschlüsselt von jedem Web-Browser
aus über https, basierend auf XHTML 1.0 und JavaScript, möglich. Diese
Standards wurden gewählt, um möglichst niedrige Hürden für den Zugriff aller
Berechtigter auf die Daten zu ermöglichen – wobei gleichzeitig jeder Nutzer für
die Sicherheit der Umgebung verantwortlich ist. Anwendungen, die von anderen
Portalen oder Geräten aus auf HealthVault zugreifen, unterliegen gegenüber der
Plattform einer strikten, zertifikatsbasierten Authentisierungspflicht und gleichzeitig
Siemens IT Solutions and Services
Seite 4 - 6