DSGVO & DSG by Design
Natives Audit-Log für Zugriffe und Änderungen, von der ersten Codezeile an für die Anforderungen der europäischen DSGVO und des Schweizer DSG konzipiert.
Konformität
Konformität durch Architektur, nicht durch Vertragsanhang.
DSGVO und DSG by Design, Schweizer Hosting, unveränderliches Audit-Log. Konformität ist keine nachträglich hinzugefügte Schicht — sie ist von der ersten Codezeile an in die Plattform eingebaut.
Schweizer Hosting
Infrastruktur bei Infomaniak (Genf) gehostet — in einem Land mit Angemessenheitsbeschluss der Europäischen Kommission. Patientendaten verlassen diese Infrastruktur nicht — keine Ausnahme, keine versteckte Klausel.
Moderne Verschlüsselung
Modernes TLS bei der Übertragung, Verschlüsselung sensibler Felder (PHI), HMAC-signierte Besuchsberichte.
Unveränderliches Audit-Log
Unveränderliche Spur jedes Zugriffs und jeder Änderung, exportierbar für Ihre internen und externen Audits. Granulares RBAC und Multi-Institution.
Regulatorischer Rahmen
Ein Rahmen, mehrere Rechtsräume.
CareBond ist unter einem der strengsten Datenschutzgesetze der Welt entstanden und wendet dieselbe Architektur auf die europäischen Vorgaben an. Diese Regelwerke deckt CareBond ab.
DSGVO (EU)
Datenschutz-Grundverordnung. Datenminimierung, Nachvollziehbarkeit, Auskunfts- und Löschrechte: Die Architektur von CareBond ist auf die Anforderungen der DSGVO ausgelegt. Für Datenübermittlungen verfügt die Schweiz zudem über einen Angemessenheitsbeschluss der Europäischen Kommission.
DSG (Schweiz)
Bundesgesetz über den Datenschutz. Natives Audit-Log, Auskunfts- und Berichtigungsrechte, dokumentierter Beschwerdeweg zum EDÖB in unserer Datenschutzerklärung.
KVG / LAMal (Schweiz)
Kryptografisch signierte Besuchsberichte (HMAC), Nachvollziehbarkeit als Grundlage für den Nachweis gegenüber der Schweizer Krankenversicherung in der häuslichen Pflege.
Internationale Übermittlungen
Die einzige Übermittlung ausserhalb der Schweiz (Hosting via Vercel fra1 Frankfurt) ist durch Standardvertragsklauseln geregelt und dokumentiert. Die E-Mails aus dem Kontaktformular bleiben in der Schweiz, auf unserem Mailserver bei Infomaniak.
Zertifizierungen
Angestrebte Zertifizierungen
Über die DSG-Anforderungen und die Datenhoheit hinaus, die bereits durch unsere Architektur abgedeckt sind, hat CareBond das Ziel, international anerkannte Zertifizierungen zu erlangen, die von Beschaffungsteams im Spitalwesen erwartet werden.
- Mittelfristiges Ziel
ISO/IEC 27001
Managementsystem für Informationssicherheit. Zertifizierung als mittelfristiges Ziel festgelegt.
- Ziel (Referenz)
HDS — Hébergeur de Données de Santé
Französische Referenz für das Hosting von Gesundheitsdaten, als vergleichendes Ziel betrachtet. Unser Hauptargument ist das Hosting in der Schweiz.
Technische Dokumentation
Ihre Rechts- und IT-Teams möchten die Details?
Wir halten die vollständige technische Dokumentation bereit: Architektur, Datenflüsse, Audit-Log, Aufbewahrungsrichtlinien, Vertragsvorlagen mit Auftragsverarbeitern. Auf Anfrage, ohne Formular auszufüllen.