Sicherheit und Compliance
Gesundheitsdaten verdienen besonderen Schutz. Hier erfahren Sie, mit welchen technischen Massnahmen Agendair Ihre Daten absichert.
Zugriffsrechte und Rollen
Jede Aktion wird serverseitig anhand der Rolle geprüft – Patientin, Praxisteam, Praxis-Administration oder Plattform-Administration. Praxen sehen ausschliesslich ihre eigenen Termine und Patientendaten. Berechtigungen lassen sich nicht über den Browser umgehen.
Datenhaltung in Europa
Die Daten werden in der EU gespeichert und verbleiben in dieser Region. Es findet keine Verschiebung in andere Regionen statt.
Isolation zwischen Praxen
Jede Praxis ist logisch von allen anderen getrennt. Zeilenbasierte Zugriffsregeln in der Datenbank stellen sicher, dass Daten nie zwischen Konten sichtbar werden. Entwicklungs- und Produktionsumgebung sind klar voneinander getrennt.
Verschlüsselung und Geheimnisse
Daten werden verschlüsselt übertragen (TLS) und verschlüsselt gespeichert. Zugangsschlüssel zu externen Diensten sind verschlüsselt abgelegt, nur für berechtigte Serverprozesse zugänglich und erscheinen nie im Klartext in Protokollen oder Oberflächen.
Geschützte Infrastruktur
Die Infrastruktur ist durch eine Web Application Firewall, Netzwerkisolation und adaptive Ratenbegrenzung pro IP-Adresse und Konto geschützt. Anmeldung und Registrierung sind zusätzlich durch eine unsichtbare Bot-Erkennung abgesichert.
Laufende Überwachung
Die Plattform wird kontinuierlich auf Missbrauch, ungewöhnliches Verhalten und Fehler überwacht. Der aktuelle Betriebszustand aller Dienste ist jederzeit auf der Seite Systemstatus einsehbar.
Automatische Sicherheitsprüfungen
Vor jeder Veröffentlichung prüft ein automatischer Sicherheitsscan Datenbankkonfiguration, Zugriffsregeln und bekannte Fehlkonfigurationen. Zusätzlich werden verwendete Software-Bibliotheken laufend auf bekannte Schwachstellen kontrolliert.
KI ohne Training mit Ihren Daten
Der Assistent Star erhält keine Personendaten. Mit KI-Anbietern bestehen vertragliche Vereinbarungen, die das Training mit und die Aufbewahrung von Kundendaten einschränken.
Zertifizierungen
Agendair läuft auf einer Infrastruktur, die nach SOC 2 Type II, ISO 27001 und AIUC-1 zertifiziert ist und die Anforderungen der DSGVO erfüllt.