Versorgung vernetzen. Patientendaten schützen.

Das Angebot umfasst Patientendatenschutz mit Netzsegmentierung und Angriffserkennung, die Anbindung an die Telematikinfrastruktur und KHZG-Vorhaben, die Integration von KIS und Medizingeräten über HL7 FHIR und DICOM, Datenplattformen und KI im eigenen Rechenzentrum, Verschlüsselung und PKI mit HSM sowie Ausfallsicherheit und Notfallbetrieb. Jedes Handlungsfeld lässt sich einzeln oder als Gesamtpaket beauftragen, mit Betrieb in deutschen Rechenzentren.

Wir schützen Patientendaten mit Netztrennung und Angriffserkennung. Wir binden Sie an die Telematikinfrastruktur an und setzen KHZG-Vorhaben um. Wir verbinden KIS und Medizingeräte über HL7 FHIR und DICOM. Wir bauen Datenplattformen und KI im eigenen Rechenzentrum. Wir verschlüsseln mit HSM und betreiben Ihre PKI. Und wir sorgen für Ausfallsicherheit und Notfallbetrieb. Jedes Feld können Sie einzeln oder alles zusammen beauftragen. Mit Betrieb in deutschen Rechenzentren.

Geräte ohne Herstellerupdates kommen in eigene Netzsegmente und sind nur über kontrollierte Übergänge mit definierten Protokollen erreichbar. Network Access Control verhindert, dass fremde Geräte im selben Segment landen, und die Angriffserkennung überwacht den Verkehr auf Abweichungen. Das Risikomanagement nach IEC 80001-1 dokumentiert, welche Restrisiken bleiben und wer sie trägt.

Geräte ohne Updates kommen in eigene Netzbereiche. Sie sind nur über kontrollierte Übergänge erreichbar. Und nur mit festgelegten Protokollen. Network Access Control hält fremde Geräte aus dem Bereich fern. Die Angriffserkennung überwacht den Verkehr auf Abweichungen. Das Risikomanagement nach IEC 80001-1 hält fest, welche Restrisiken bleiben. Und wer sie trägt.

Der branchenspezifische Sicherheitsstandard verlangt ein ISMS, eine Risikoanalyse, Netzsegmentierung, ein System zur Angriffserkennung und ein Notfallmanagement, nachzuweisen alle zwei Jahre nach §8a BSIG. Wir bauen diese Bausteine so auf, dass die Nachweise aus dem Regelbetrieb entstehen, und begleiten die Prüfung. Wir arbeiten mit Betreibern kritischer Infrastrukturen und regulierten Branchen. Dieses Vorgehen ist dort Standard.

Der B3S ist der Sicherheitsstandard für Krankenhäuser. Er verlangt ein Sicherheitsmanagement, kurz ISMS. Dazu Risikoanalyse, Netztrennung, Angriffserkennung und Notfallmanagement. Der Nachweis läuft alle zwei Jahre nach §8a BSIG. Wir bauen diese Bausteine so auf, dass Nachweise im Betrieb entstehen. Und wir begleiten die Prüfung. Wir arbeiten mit Betreibern kritischer Infrastrukturen und streng geregelten Branchen. Dort ist dieses Vorgehen Standard.

Ja. Sprachmodelle und Spracherkennung laufen auf GPU-Servern im Rechenzentrum der Einrichtung oder in deutschen Rechenzentren nach ISO 27001, ohne Verbindung zu externen KI-Anbietern. Die Modelle greifen über die Datenplattform nur auf freigegebene Daten zu, jede Ausgabe bleibt ein Entwurf bis zur ärztlichen Freigabe, und das System wird nach EU AI Act dokumentiert.

Ja. Sprachmodelle und Spracherkennung laufen auf GPU-Servern im Haus. Oder in deutschen Rechenzentren nach ISO 27001. Ohne Verbindung zu externen KI-Anbietern. Die Modelle greifen nur auf freigegebene Daten zu. Jede Ausgabe bleibt ein Entwurf, bis der Arzt sie freigibt. Das System wird nach EU AI Act dokumentiert.

Das Krankenhauszukunftsgesetz fördert Vorhaben wie Patientenportale, digitale Dokumentation und Medikationsmanagement und knüpft die Förderung an Muss-Kriterien zur IT-Sicherheit. Geförderte Häuser müssen die Umsetzung nachweisen, sonst drohen Abschläge bei der Vergütung. Wir planen die Vorhaben, integrieren sie in das KIS und liefern die Dokumentation für den Fördergeber.

Das Krankenhauszukunftsgesetz fördert digitale Vorhaben. Etwa Patientenportale, digitale Dokumentation und Medikationsmanagement. Die Förderung hängt an Muss-Kriterien zur IT-Sicherheit. Geförderte Häuser müssen die Umsetzung nachweisen. Sonst drohen Abschläge bei der Vergütung. Wir planen die Vorhaben und binden sie an das KIS an. Und wir liefern die Dokumentation für den Fördergeber.

Wer Gesundheitsdaten mit US-Einrichtungen austauscht, muss neben der DSGVO oft die HIPAA Security Rule erfüllen, die administrative, physische und technische Schutzmaßnahmen verlangt. Wir ordnen Ihre Maßnahmen beiden Regelwerken zu, richten Pseudonymisierung und Übermittlungswege ein und liefern die Unterlagen für Business Associate Agreements und Standardvertragsklauseln.

Wer Gesundheitsdaten mit US-Einrichtungen austauscht, muss oft zwei Regelwerke erfüllen. Die DSGVO und die HIPAA Security Rule. HIPAA ist das US-Gesetz zum Schutz von Gesundheitsdaten. Es verlangt organisatorische, physische und technische Schutzmaßnahmen. Wir ordnen Ihre Maßnahmen beiden Regelwerken zu. Wir richten Pseudonymisierung und Übermittlungswege ein. Und wir liefern die Unterlagen für Verträge mit US-Partnern und Standardvertragsklauseln.

Ja. Wir können zunächst eine konkrete Aufgabe abgrenzen. Dabei betrachten wir ihre Schnittstellen zur übrigen Infrastruktur und stimmen vor der Umsetzung ab, welche Leistungen zum Auftrag gehören.

Ja. Wir können zunächst eine konkrete Aufgabe abgrenzen. Dabei betrachten wir ihre Schnittstellen zur übrigen Infrastruktur und stimmen vor der Umsetzung ab, welche Leistungen zum Auftrag gehören.

Eine kurze Beschreibung der Herausforderung, der betroffenen Systeme und Ihres gewünschten Ergebnisses genügt für den Einstieg. Bekannte Termine und die passenden Ansprechpartner helfen zusätzlich. Zugangsdaten oder vertrauliche Systemdokumentation gehören nicht in eine erste Kontaktanfrage.

Eine kurze Beschreibung der Herausforderung, der betroffenen Systeme und Ihres gewünschten Ergebnisses genügt für den Einstieg. Bekannte Termine und die passenden Ansprechpartner helfen zusätzlich. Zugangsdaten oder vertrauliche Systemdokumentation gehören nicht in eine erste Kontaktanfrage.

Sicherheitsarchitekt: Zonenkonzept, Angriffserkennung, B3S-Nachweise. Kryptografie-Spezialist: HSM-Integration, PKI, Signaturdienste. Integrationsentwickler: HL7, FHIR, DICOM, TI-Anbindung. Data Engineer: Datenplattform, Pseudonymisierung, Modellbetrieb. Datenschutz- und Compliance-Berater: DSGVO, KHZG, B3S, NIS2, Prüfungsunterlagen. Projektleitung: Meilensteine, Umstellungsfenster, Abnahmen, Berichte.

Sicherheitsarchitekt: Zonenkonzept, Angriffserkennung, B3S-Nachweise. Kryptografie-Spezialist: HSM-Integration, PKI, Signaturdienste. Integrationsentwickler: HL7, FHIR, DICOM, TI-Anbindung. Data Engineer: Datenplattform, Pseudonymisierung, Modellbetrieb. Datenschutz- und Compliance-Berater: DSGVO, KHZG, B3S, NIS2, Prüfungsunterlagen. Projektleitung: Meilensteine, Umstellungsfenster, Abnahmen, Berichte.

Wir betrachten Systeme, Schnittstellen, Dokumentationslage und betriebliche Rahmenbedingungen. Ein abgestimmter Umfang und Meilensteine bilden die Grundlage für die Aufwandsschätzung. Eine feste Dauer ohne diese Angaben wäre nicht belastbar.

Wir betrachten Systeme, Schnittstellen, Dokumentationslage und betriebliche Rahmenbedingungen. Ein abgestimmter Umfang und Meilensteine bilden die Grundlage für die Aufwandsschätzung. Eine feste Dauer ohne diese Angaben wäre nicht belastbar.

Systeme, Schnittstellen, Medizingeräte, Schutzbedarf und Lücken zu DSGVO, B3S und KHZG Priorisierte Maßnahmenliste, Geräte- und Schnittstelleninventar, Lückenanalyse

Systeme, Schnittstellen, Medizingeräte, Schutzbedarf und Lücken zu DSGVO, B3S und KHZG Priorisierte Maßnahmenliste, Geräte- und Schnittstelleninventar, Lückenanalyse

Projekt: Klar abgegrenztes Vorhaben wie eine Netzsegmentierung, eine TI-Anbindung oder ein KHZG-Vorhaben mit definiertem Ergebnis, Meilensteinen und Abnahme. Team-Verstärkung: Sicherheitsarchitekten, Integrationsentwickler für HL7 und FHIR oder Data Engineers arbeiten in Ihren Teams, Werkzeugen und Freigabeprozessen. Managed Service: OTOKO® betreibt Integrationsschicht, Datenplattform, HSM oder Backup-Umgebung mit vereinbarten Leistungswerten, Berichten und den Nachweisen, die B3S und DSGVO verlangen.

Projekt: Klar abgegrenztes Vorhaben wie eine Netzsegmentierung, eine TI-Anbindung oder ein KHZG-Vorhaben mit definiertem Ergebnis, Meilensteinen und Abnahme. Team-Verstärkung: Sicherheitsarchitekten, Integrationsentwickler für HL7 und FHIR oder Data Engineers arbeiten in Ihren Teams, Werkzeugen und Freigabeprozessen. Managed Service: OTOKO® betreibt Integrationsschicht, Datenplattform, HSM oder Backup-Umgebung mit vereinbarten Leistungswerten, Berichten und den Nachweisen, die B3S und DSGVO verlangen.

Monitoring, Prüfungsbegleitung, Wissenstransfer Monitoring, Schlüsselrotation, Begleitung von B3S-Prüfung und KHZG-Nachweis, schrittweise Übergabe

Monitoring, Prüfungsbegleitung, Wissenstransfer Monitoring, Schlüsselrotation, Begleitung von B3S-Prüfung und KHZG-Nachweis, schrittweise Übergabe

Das lässt sich im ersten Konzept berücksichtigen. Dokumentierte Schnittstellen und wiederverwendbare Regeln schaffen eine Grundlage für den Ausbau. Jeder zusätzliche Standort und jedes neue System werden dennoch auf ihre besonderen Anforderungen geprüft.

Das lässt sich im ersten Konzept berücksichtigen. Dokumentierte Schnittstellen und wiederverwendbare Regeln schaffen eine Grundlage für den Ausbau. Jeder zusätzliche Standort und jedes neue System werden dennoch auf ihre besonderen Anforderungen geprüft.

Zuständigkeiten, wiederkehrende Aufgaben und Änderungsabläufe werden zusammen mit der technischen Umsetzung festgelegt. Dokumentation und Wissenstransfer helfen Ihrem Team im Alltag. Welche Tätigkeiten und laufende Unterstützung dazugehören, wird im Leistungsumfang vereinbart.

Zuständigkeiten, wiederkehrende Aufgaben und Änderungsabläufe werden zusammen mit der technischen Umsetzung festgelegt. Dokumentation und Wissenstransfer helfen Ihrem Team im Alltag. Welche Tätigkeiten und laufende Unterstützung dazugehören, wird im Leistungsumfang vereinbart.