Sicherheit
MediAssist verarbeitet Kommunikation aus dem Gesundheitswesen. Deshalb ist jede Anfrage an eine Person, eine Rolle und einen Mandanten gebunden – und wird an jeder dieser Grenzen geprüft.
Wenn eine Mitarbeiterin einen Vorgang öffnet, durchläuft die Anfrage mehrere Prüfungen. Fordert sie Daten eines anderen Mandanten an, endet die Anfrage an dessen Grenze.
Zugriff erlaubtDie Anfrage gehört zur eigenen Klinik und zur Rolle des Benutzers. Die Datenbank liefert ausschließlich Datensätze dieses Mandanten.
Kein ZugriffDie Anfrage zielt auf Daten einer Klinik, die nicht zum Mandanten des Benutzers gehört. Die Zeilenregeln der Datenbank geben diese Datensätze nicht heraus.
Zugriffsschutz
Benutzer melden sich mit eigenem Konto an. Jede Anfrage an den Server trägt ein signiertes Token, das serverseitig geprüft wird. Eine Zwei-Faktor-Anmeldung per Authenticator-App (TOTP) steht allen Benutzern zur Verfügung.
Was jemand sehen und tun darf, ergibt sich aus seiner Rolle. Berechtigungen werden serverseitig je Funktion geprüft – nicht nur in der Oberfläche ausgeblendet.
Jede Klinik ist ein eigener Mandant. Row Level Security ist auf allen Tabellen der Datenbank aktiv: Datensätze werden nur innerhalb des eigenen Mandanten ausgeliefert.
Die Anwendung im Browser arbeitet ausschließlich mit eingeschränkten Benutzerrechten. Zugriffe mit erweiterten Datenbankrechten finden nur im Backend statt und sind dort an geprüfte Funktionen gebunden.
Datenbankfunktionen erhalten nur die Rechte, die sie benötigen. Das Audit-Protokoll ist für Benutzer der Anwendung ausschließlich lesbar.
Rollen
Das Menü und die Funktionen richten sich nach der Rolle. Ein Agent bearbeitet Vorgänge; das Audit-Protokoll bleibt Administratoren und Inhabern vorbehalten.
Telefon und Daten
MediAssist zeichnet Telefonate nicht als Audio auf. Das Gesprächsaudio wird nur während des Telefonats verarbeitet und nicht gespeichert. Gespeichert wird das Transkript, damit Ihr Team das Anliegen nachvollziehen kann.
Bevor patientenbezogene Informationen genannt werden, prüft MediAssist die Identität anhand von Name und Geburtsdatum. Der Abgleich erfolgt serverseitig; ohne erfolgreiche Prüfung gibt es keine Auskunft.
Zugangsdaten zu angebundenen Systemen werden serverseitig mit AES-256-GCM verschlüsselt gespeichert. Verbindungen zur Datenbank und zum KI-Anbieter laufen über HTTPS bzw. WSS; die SIP-Signalisierung unterstützt TLS.
Protokollierung
Administrative Änderungen werden in einem Audit-Protokoll erfasst: wer, was, wann und mit welchem Ergebnis. Personenbezogene Angaben werden vor dem Schreiben gefiltert oder maskiert.
Beispiel · fiktive Daten
Jeder Eintrag hält fest, ob ein Benutzer, die KI, das System oder eine Integration gehandelt hat – und ob die Aktion erfolgreich war, abgelehnt wurde oder fehlschlug.
Für die Nachvollziehbarkeit von KI-Entscheidungen führt MediAssist ein Entscheidungsprotokoll ohne personenbezogene Daten.
Berechtigte Rollen können das Protokoll in der Anwendung filtern und als CSV exportieren.
Für Ihre IT
Details zu Infrastruktur, Verarbeitungsorten und technischen und organisatorischen Maßnahmen klären wir im persönlichen Gespräch mit Ihrer IT und Ihrer bzw. Ihrem Datenschutzbeauftragten.
Wir zeigen Ihnen Rollen, Mandantentrennung und Protokollierung direkt in der Anwendung.