Datenschutz-Zertifikat für Cloud-Dienste
TMD Cloud: C5-testierte Cloud für Krankenhäuser und Ärzte
Krankenhäuser und andere medizinische Einrichtungen dürfen nur cloud-basierte Software einsetzen, deren Sicherheitsstandards durch ein C5-Testat bestätigt sind.
Die TMD Cloud von Telepaxx verfügt über ein solches C5-Testat. Das bietet Rechtssicherheit beim Einsatz der Cloud zur Archivierung und Verarbeitung medizinischer Bilddaten in der Cloud.
C5-testierte Bildmanagement-Software aus der Cloud
DICOM-Archiv
C5-testierte Langzeitarchivierung medizinischer Bilddaten in der Cloud (VNA).
Nutzerfreundliches Portal
Datenzugriff über jedes PACS, RIS/KIS oder ein modernes Web-Frontend
Cloud-basiertes Viewing
Aufruf der Bilder aus jedem Internetbrowser, von jedem Standort und jedem Endgerät.
Cloud im Krankenhaus: Konform mit KRITIS, NIS-2 und DigiG
Zum maximalen Schutz bei der Verarbeitung von Patientendaten in der Cloud wurde im Rahmen des Digitalgesetzes (DigiG) beschlossen, dass nur noch Cloud-Dienste in Gesundheitseinrichtungen genutzt werden dürfen, welche die Sicherheitsstandards des “Cloud Computing Compliance Criteria Catalouge” des BSI erfüllen.
Das ist für KRITIS-Krankenhäuser wie auch für Gesundheitseinrichtungen, die unter die NIS-2-Regelung fallen, wichtig. Eine Nichteinhaltung von darin definierten Sicherheitsstandards kann empfindliche Strafen nach sich ziehen.
C5-GleichwertigKeitsverordnung
Alternative Zertifikate zu C5
Aufgrund der kurzfristigen Umsetzungsfrist der neuen Vorgaben für Cloud-Dienste im Gesundheitswesen, wurde Ende März 2025 die C5-Gleichwertigkeitsverordnung C5GleichwV veröffentlicht – vormals bekannt als C5-Äquivalenzverordnung. Diese sieht vor, dass bis zu definierten Fristen zunächst vergleichbare Sicherheitszertifikate zum C5-Testat akzeptiert werden, wie eine Zertifizierung nach ISO 27001.
Dies Übergangsregelungen laufen jedoch spätestens nach 24 Monaten aus. Für den langfristigen, rechtssicheren Einsatz von Cloud-Lösungen ist ein C5-Testat für Krankenhäuser daher unumgänglich. Auch, weil die Prüfung gemäß der C5-Kriterien ein höheres Schutzlevel bietet als zum Beispiel eine Zertifizierung nach dem Standard ISO 27001.
Telepaxx-Produkte mit C5-Testat
Für folgende Module der TMD Cloud können Kunden den C5-Prüfbericht anfordern:
- Langzeitarchiv für DICOM-Daten in der TMD Cloud in Public Cloud und Telepaxx-eigenen Rechenzentren (TMD Cloud Archive und e-pacs Archive)
- Aufruf und Betrachten von Bilddaten aus der Cloud (TMD Cloud View)
Sollten Sie Fragen dazu haben, ob die von Ihnen eingesetzte Telepaxx-Lösung nach dem C5-Standard testiert ist, nehmen Sie gerne mit uns Kontakt auf.
Sie haben Fragen zum Telepaxx C5-Zertifikat?
Gerne informieren wir Sie in einem persönlichen Gespräch detaillierter über unsere C5-testierten Cloud-Lösungen für Krankenhäuser und andere medizinische Einrichtungen. Nehmen Sie Kontakt mit uns auf und wir melden uns zeitnah bei Ihnen mit einem Terminvorschlag.