Patienteninformationen in der Cloud – mit Open-Source- Verschlüsselung auch sensitivste Gesundheitsdaten sicher und rechtskonform digital verarbeiten

Elmar Eperiesi-Beck

Der Kunde PREVENIOMED ist Dienstleister im Bereich der Flug- und Arbeitsmedizin und untersucht Piloten auf ihre Flugtauglichkeit. Das Unternehmen bietet Fliegertauglichkeitsfeststellungen für Berufs- und Hobbypiloten an, die Lizenzen für Flugzeuge und Hubschrauber erwerben möchten. Dabei ist PREVENIOMED auch für Piloten außerhalb von Deutschland tätig: Geschäftsführer Dr. Andreas Adrian ist Fliegerarzt mit Zulassung für alle europäischen sowie US-amerikanischen Lizenzen aller Klassen. Die Herausforderung: Nachdem ein Hochwasser den Serverraum von PREVENIOMED zu Ausfällen im regulären Geschäftsbetrieb zu führen drohte, erschien die Auslagerung der Patientendaten in die Cloud immer attraktiver: Ziel war es, die wichtigen Patientendaten in einer sicheren und hochverfügbaren IT-Infrastruktur zu speichern, dort zu verarbeiten und jederzeit zuverlässig abrufen zu können. Durch die Auslagerung der Daten in ein professionelles Rechenzentrum sollte Ausfallsicherheit erreicht werden. Um die hochsensiblen Patientendaten in der Cloud speichern zu können, benötigte PREVENIOMED jedoch eine zuverlässige Sicherheitslösung zur Verschlüsselung der Daten. Schließlich unterstehen die von PREVENIOMED erhobenen Patientendaten höchsten Datenschutzbestimmungen sowie der ärztlichen Schweigepflicht. Es musste technisch sichergestellt werden, dass kein Cloud-Administrator Zugriff auf die sensiblen Daten erhält. Die Lösung: Innerhalb eines Tages wurden 19.000 Patientenakten von PREVENIOMED in die Cloud von IBM SoftLayer umgezogen. Als Verschlüsselungslösung kam das eperi Gateway for Databases zum Einsatz, welches die Patientendaten verschlüsselt, bevor sie in der Cloud gespeichert werden. Die arbeitsmedizinische Anwendung der Firma Stock Informatik, welche PREVENIOMED nutzt, lässt sich so ebenfalls sicher in der IBM Cloud nutzen. Weder die Datenbank, noch die Anwendungen mussten für den Einsatz in der Cloud verändert werden. Das eperi Gateway erfüllt die hohen Anforderungen der Bundesärztekammer (BÄK) und der Kassenärztlichen Bundesvereinigung (KBV) für die Verschlüsselung der Daten, so dass die sensiblen Patientendaten sicher in der IBM SoftLayer Cloud gespeichert werden können. Durch die Anbindung an ein professionelles Rechenzentrum konnte die Performance der von PREVENIOMED genutzten Anwendungen mit dem Umzug in die Cloud zudem merklich erhöht werden.