Aktuelles

Aktuelles

19. August 2022 – 13:10  von Alireza Hosseini

IT-Systeme und sensible Daten in den Praxen noch besser schützen: Das ist eines der Ziele der IT-Sicherheitsrichtlinie, die die KBV erstellt hat. So sollen klare Vorgaben dabei helfen, Patientendaten noch sicherer zu verwalten und Risiken wie Datenverlust oder Betriebsausfall zu minimieren.

Weiterhin hat die KBV eine Richtlinie für die Zertifizierung von Dienstleistern beschlossen, die die Ärzte in IT-Sicherheitsfragen beraten und die Vorgaben der IT-Sicherheitsrichtlinie umsetzen. 

IT-Brunnen Systemhaus hat eine entsprechende Zertifizierung erhalten, ISAP/20220421/36/00452022

Buchen Sie das Beratungspaket KBV IT SEC zum Vorteilspreis

Buchen Sie unser Beratungspaket zur IT Sicherheitsrichtline der KBV. zum Pauschalpreis. Wir beraten Sie zur Umsetzung der IT Sicherheitsrichtline der KBV in ihrer Praxis / MVZ, übernehmen die notwendigen Dokumentationen und unterstützen Sie bei der Umsetzung notwendiger Maßnahmen. Abschließend erhalten Sie von uns ein entsprechendes Testat zum Nachweis gegenüber der KBV.



Nutzen Sie aktuelle TI Anwendungen sicher und komfortabel

Ihr eHBA ist die sichere Zutrittskarte zu den Anwendungen der TI und ermöglicht den Zugriff auf die elektronische Gesundheitskarte.

Nutzen Sie mit Ihrem eHBA Anwendungen wie Notfalldatenmanagement und eMedikationsplan, welche die medizinische Versorgung verbessern.

Verwenden Sie Ihren eHBA z. B. auch für die sichere Identifikation an Webportalen, Online-Abrechnung oder papierlose Laborbeauftragung.

Digitale Dokumente rechtsverbindlich signieren und sicher austauschen – das optimiert administrative Abläufe, spart Zeit, Geld & Papier.

Komfortabel & zeitsparend: Signieren Sie mit einer einzigen PIN-Eingabe bis zu 254 elektronische Dokumente auf einen Schwung rechtsgültig.*

Jetzt zum Vorteilspreis hier erhältlich

Als ein von der KBV zugelassener Trust Service Provider (TSP) bietet medisign den elektronischen Heilberufsausweis für Ärzte und Zahnärzte an. 

Beantragen Sie Ihren eHBA gleich hier.

 


Rechtssichere E-Mail-Archivierung mit MailStore Server

 

Leitfaden zur rechtssicheren E-Mail-Archivierung

Das Dokument stellt alle relevanten gesetzlichen Vorgaben und Richtlinien zur Archivierung von E-Mails vor und bietet Unternehmen praktische Tipps,
beispielsweise wie Konflikte mit datenschutzrechtlichen Vorschriften vermieden werden können.

Hier können Sie den kostenlosen Leitfaden herunterladen, Sie werden auf die Internetseiten von mailstore.com weitergeleitet.

Hintergrund

Die in Deutschland, Österreich und der Schweiz geltenden gesetzlichen Anforderungen zwingen Unternehmen, E-Mails über viele Jahre hinweg vollständig, originalgetreu,
manipulationssicher und jederzeit verfügbar aufzubewahren. Dazu gehört jegliche Korrespondenz, durch die ein Geschäft vorbereitet, abgewickelt, abgeschlossen
oder rückgängig gemacht wird. Beispiele sind Rechnungen, Aufträge, Reklamationsschreiben, Zahlungsbelege und Verträge.

Die Verantwortung für die ordnungsgemäße Umsetzung der rechtlichen Anforderungen liegt bei der Geschäftsführung eines Unternehmens. Kommt diese ihrer Pflicht
nicht nach, drohen steuerrechtliche, in bestimmten Fällen auch zivilrechtliche Sanktionen. Mit Hilfe von MailStore Server kann Ihr Unternehmen die gegebenen
rechtlichen Risiken einfach und zuverlässig ausschließen.

Sicherheit durch regelmäßige Zertifizierungen

MailStore
Server wird regelmäßig durch eine unabhängige Wirtschaftsprüfungsgesellschaft zertifiziert. Die Prüfung findet auf der Grundlage der Prüfungsstandards des Instituts der Wirtschaftsprüfer in Deutschland e.V. (IDW) „Erteilung und Verwendung von Softwarebescheinigungen“ (IDW PS 880) statt und berücksichtigt alle Teilaspekte der Grundsätze ordnungsgemäßer Buchführung, welche die Archivierung betreffen. Die Zertifizierung berücksichtigt auch die in Österreich und der Schweiz geltenden Anforderungen.

Die offiziellen Bescheinigungen über die Prüfungsergebnisse stehen für alle veröffentlichten MailStore Server-Versionen unter Downloads und Ressourcen als PDF-Dateien bereit.

MailStore Server erfüllt die neuen GoBD

Das Bundesfinanzministerium hat am 14.11.2014 das Schreiben zu den „Grundsätzen zur ordnungsgemäßen Führung und Aufbewahrung von Büchern, Aufzeichnungen und
Unterlagen in elektronischer Form sowie zum Datenzugriff (GoBD)“ veröffentlicht. Bei der Zertifizierung von MailStore Server 9 wurde bereits der Entwurf der GoBD vom April 2014 beachtet. Die in der endgültigen Fassung der GoBD vorgenommenen Änderungen gegenüber dem Entwurf vom April 2014 sind im Wesentlichen redaktioneller oder formaler Art. Weitere Details zu den GoBD finden Sie im MailStore-Blog.

Umfassendes Technologiekonzept Vollständigkeit der Archivierung

MailStore Server ermöglicht die vollständige Archivierung aller E-Mails im Unternehmen.
E-Mails können beispielsweise noch vor der Zustellung in die Postfächer der Mitarbeiter archiviert werden.

Originalgetreue Archivierung

Archivierte E-Mails stimmen in jeder Hinsicht mit dem Original überein und können bei Bedarf ohne Informationsverlust wieder aus dem Archiv heraus wiederhergestellt werden.

Manipulationssichere Speicherung

Durch Bildung von SHA-Hashwerten über die Inhalte der E-Mails und eine interne AES256-Verschlüsselung schützt MailStore Server die archivierten Daten vor
Manipulationen.

Aufbewahrungsfristen

Grundsätzlich kann kein Benutzer, solange dies nicht aktiv vom Administrator geändert wird, E-Mails aus dem Archiv löschen. Darüber hinaus können globale und über allen
Benutzerrechten stehende Aufbewahrungsfristen definiert werden.

Legal Hold

Ist Legal Hold aktiviert, können ungeachtet aller anderen möglichen Konfigurationen wie der Benutzerrechte und der Aufbewahrungsfristen, keine E-Mails aus dem
Archiv gelöscht werden.

Protokollierung

MailStore Server protokolliert Änderungen und Ereignisse, die vom Administrator definiert werden können, über eine integrierte Auditing-Funktion lückenlos.

Auditor-Zugriff

Über einen speziellen Benutzertyp „Auditor“ kann für externe Prüfer der Zugriff auf das Archiv realisiert werden. Alle Aktionen dieses Benutzertyps werden
grundsätzlich protokolliert.

Export

E-Mails können bei Bedarf aus dem Archiv heraus exportiert und in Standard-Dateiformaten zur Verfügung gestellt werden. Die exportierten E-Mails
entsprechen in jeder Hinsicht dem Original.

TOP