Kontakt
3 Monate testen

Die Nevis Experience
für MediData

MediData Story herunterladen

MediData schützt Gesundheitsdaten für die Leistungsabrechnung mit Nevis

Ausgangslage

Um für die Zukunft bestens aufgestellt zu sein, hat MediData schon im Jahr 2017 damit begonnen, ein neues Netzwerk aufzubauen: das „MediData-Netz“. Die neue Plattform ist besonders leistungsfähig und in puncto Sicherheit auf dem neuesten Stand. Außerdem bietet sie Anwendern mehr Komfort sowie neben der Leistungsabrechnung zusätzliche Services.

Bereitgestellt wird das MediData-Netz in drei verschiedenen Infrastrukturen. Kleinere Praxen und Organisationen erhalten mit der MediData Box einen Minicomputer als Einzelanschluss und größere Praxen, die oft mit einer virtuellen IT-Infrastruktur arbeiten, eine Virtual Appliance. Zudem wird eine technische Lösung für Softwarehäuser bereitgestellt, die ihre Branchenapplikationen in einer Cloud betreiben. Den Anwendern stehen im Wesentlichen Webprodukte und Produkte, die ausschließlich auf der von MediData zur Verfügung gestellten Appliance laufen, zur Verfügung. Zur Letzteren gehören auch die Leistungsabrechnungen als sogenannte Transportprodukte. MediData stellt dabei lediglich die Infrastruktur für diesen Transport bereit und kann die verschlüsselten Daten selbst nicht mitlesen.

Zentrale Herausforderung im Rahmen des Projekts war es, das neue MediData-Netz so abzusichern, dass nur berechtigte Personen auf die sensiblen Daten zugreifen können.

Lösung

Zusammen mit Adnovum wurde im Jahr 2017 zunächst ein Sicherheitskonzept erstellt. Bei der Umsetzung der neuen Plattform profitierte MediData in den folgenden zwei Jahren insbesondere von der technischen Unterstützung durch Adnovum. Geschützt werden die einzelnen Anwendungen des MediData-Netzes mit der Nevis Identity Suite. Dazu zählen auch das Kundenportal, in dem die Kunden ihre Konfigurationen vornehmen können, und das interne Tool der Support-Abteilung.

Damit sich keine Unbefugten Zugang zu den sensiblen Abrechnungsdaten verschaffen können, werden die Appliance-Produkte mit OAuth gesichert. Die Registrierung erfolgt mit einem Private- und einem Public-Key, der Zugriff selbst via Access Token. Das Know-how dafür lieferte Adnovum. Eine besondere Herausforderung stellte dabei dar, dass die Registrierung nach einem bestimmten Zeitraum abläuft. MediData und Adnovum entwickelten deshalb ein Konzept, damit die Registrierung automatisch erneuert wird. Auch die Sicherstellung der Mandantenfähigkeit war ein wichtiger Punkt. Als Admin kann eine Medizinische Praxisassistentin, die allein in einer Gruppenpraxis arbeitet, gleichzeitig die Administrationsrolle für mehrere Organisationen übernehmen. Eine passende Lösung wurde mit Nevis umgesetzt, sodass ein Benutzer bei mehreren Units mit unterschiedlichen Rollen angehängt werden kann.

«Durch den Einsatz der Adnovum-Lösungen und der Nevis Suite haben wir die Sicherheit für die Login-Daten und die Daten, die wir über unser Netzwerk transportieren, signifikant erhöht.»
Cristiano Dias
Cristiano Dias Software Entwickler, MediData

Über MediData

MediData ist die führende Plattform der Schweiz für die Übermittlung digitaler Leistungsabrechnungen im medizinischen Bereich. Rund 85 Prozent aller digital versendeten Rechnungen in der Schweiz werden über die Server von MediData übermittelt. Allein im Jahr 2020 waren das rund 82 Millionen Dokumente. Alle Krankenhäuser der Schweiz, 98 Prozent der Apotheken, 95 Prozent der Unfallversicherungen, Spitäler und Labore, 11’000 Ärzte sowie viele weitere Healthcare Professionals sind an das Netz des Unternehmens angeschlossen. MediData ist damit de facto das digitale Rückgrat des Schweizer Gesundheitswesens.

Weitere Customer Stories

Banking
Quilvest (Schweiz) - Einfachere Handhabung durch die Nutzung von Mobile- und E-Banking in einer einzigen App
Quilvest (Schweiz) - Einfachere Handhabung durch die Nutzung von Mobile- und E-Banking in einer einzigen App
E-Banking: Quilvest (Schweiz) nutzt sichere Authentifizierung von Nevis
Behörde
Kanton Zug – ZUGLOGIN und die eZug-App
Kanton Zug – ZUGLOGIN und die eZug-App
Wie der Kanton Zug mit von Nevis geschützten Benutzerkontos auf Verwaltungs- und Kundenseite Zeit und Kosten spart. Und den Online-Zugriff weiter ausbaut.
Banking
PostFinance – Passwortfreier Kontozugang
PostFinance – Passwortfreier Kontozugang
Wie die PostFinance dank Nevis die Zahl der Kundeninteraktionen verdoppelt hat. Konto einmal aktiviert, und via Fingerabdruck ist der Kunde sicher eingeloggt.