Connect
PetConnect
Cortex
Eine Tierarztpraxis sollte Cloud-Sicherheit anhand von Nachweisen bewerten: Wer kann auf Akten zugreifen, wie wird der Zugriff entzogen, wie lassen sich Daten wiederherstellen und wer reagiert auf Vorfälle? Das Wort „Cloud“ und ein Sicherheitssiegel beantworten diese Fragen nicht allein.
Nutzen Sie die folgende Checkliste beim Vergleich von Anbietern. Sie ist eine Beschaffungshilfe und keine Aussage darüber, dass ein bestimmtes Produkt zertifiziert ist oder eine Wiederherstellungszeit garantiert.
Mit Zugriff und Verantwortlichkeit beginnen#
Listen Sie die Systeme auf, die Empfang, Tierärzte, Praxisleitung und externe Auftragnehmer nutzen. Fragen Sie, ob jedes Teammitglied ein eigenes Konto erhalten kann, welche Berechtigungen sich vergeben lassen und wie der Zugriff ausscheidender Mitarbeiter widerrufen wird. Klären Sie, wer das Administratorkonto verantwortet und wer den Zugang wiederherstellen kann, wenn diese Person nicht verfügbar ist.
NIST empfiehlt, die Mehrfaktor-Authentifizierung für Konten zu aktivieren, die sie anbieten. Lassen Sie sich bei einer Vorführung die tatsächlich verfügbaren Anmelde- und Wiederherstellungsoptionen für Ihre Praxis zeigen, statt sich auf eine Roadmap-Folie zu verlassen.
Fragen, was ein Backup wiederherstellen kann#
„Gesichert“ ist ohne Wiederherstellungsprozess unvollständig. Fragen Sie, welche Akten und Anhänge enthalten sind, wie häufig Backups erstellt werden, wie lange sie aufbewahrt werden und wann die Wiederherstellung zuletzt getestet wurde. Klären Sie, wie viel der jüngsten Arbeit verloren gehen könnte und wer eine Wiederherstellung genehmigt. Der NIST-Leitfaden zur Informationssicherheit für kleine Unternehmen behandelt Backups und den Schutz geschäftlicher Informationen als betriebliche Aufgaben.
Ein herunterladbarer Export erfüllt einen anderen Zweck als die Wiederherstellung eines produktiven Dienstes. Fordern Sie einen Beispielexport an und prüfen Sie, ob er die Kennungen und Anhänge enthält, die zum Verständnis der Datensätze außerhalb der Anwendung benötigt werden.
Werbeaussagen von Nachweisen trennen#
Aussage des Anbieters | Anzufordernde Nachweise |
|---|---|
„Verschlüsselt“ | Welche Datenwege und Speichersysteme abgedeckt sind; wer die Schlüssel verwaltet |
„Zertifiziert“ | Aktuelles Zertifikat, Geltungsbereich, ausstellende Stelle und abgedeckte juristische Person |
„Hochverfügbar“ | Schriftliche Leistungsbedingungen, Ausschlüsse und bisherige Vorfälle |
„Ihre Daten bleiben Ihre Daten“ | Vertragsbedingungen zu Verarbeitung, Export, Löschung und Unterauftragsverarbeitern |
„Die KI ist privat“ | Schriftliche Bedingungen zu Datennutzung, Aufbewahrung und Modellanbieter |
Ein Zertifikat des Hosting-Anbieters ist nicht automatisch ein Zertifikat des Softwareunternehmens. Dokumentieren Sie, was die Nachweise tatsächlich abdecken, und kennzeichnen Sie unbeantwortete Fragen als offen.
Eine Störung durchspielen#
Wählen Sie ein einfaches Szenario: Der Internetzugang fällt während der Sprechstunde aus, ein Konto wird kompromittiert oder ein Anhang fehlt. Lassen Sie die Mitarbeiter erklären, wie sie sicher weiterarbeiten, den Support kontaktieren und vorübergehende Aufzeichnungen später abgleichen. Dokumentieren Sie die verantwortliche Person und den Kommunikationsweg.
Überprüfen Sie diesen Plan, wenn sich Anbieter, Team oder Arbeitsablauf ändern. Sicherheit endet nicht mit der Vertragsunterzeichnung. Eine Praxis sollte ihre einzigen Notfallkontaktdaten nicht in dem System speichern, das sie möglicherweise wiederherstellen muss.
Ergänzen Sie diese Checkliste durch unseren Datenschutzleitfaden und unseren Leitfaden zur Softwareauswahl. Wenn Sie Vetigen bewerten, stellen Sie diese Fragen dem Kontaktteam und fordern Sie für Ihren Einsatz relevante Nachweise an.
