BranchenZahnarztpraxen
Sicherheitmit Biss.
Zwischen Recall-Mails, Laborpost und Bewerbungen sucht sich Phishing seinen Weg. Wir schützen Website und Verwaltungspost Ihrer Praxis und halten die Grenze zu Patientendaten sauber ein.
Website, E-Mail und AblageFür die PraxisverwaltungVerschwiegenheit nach § 203 StGB
- IT-Sicherheit Zahnarztpraxis
- KZBV IT-Sicherheitsrichtlinie
- Zahnarzt Website Sicherheit
- Kieferorthopädie Datenschutz
- Phishing Zahnarztpraxis
- Praxis E-Mail Schutz
- Online Terminbuchung Bots
- Zahnarzt QM digital
Wo es
hakt
Typische Schwachstellen in Zahnarztpraxen. Nicht aus Unachtsamkeit, sondern weil der Alltag voll ist und IT nebenher laufen muss.
Laborpost mit HakenEine Mail vom „Labor“ mit Auftragsbestätigung als ZIP. Das echte Labor schickt keine ZIP-Dateien.
Bewerbungen als KöderGefälschte Bewerbungen mit Schadanhang sind ein Klassiker, gerade in Zeiten, in denen jede ZFA gesucht wird.
Website mit Online-TerminenTermin-Widgets und Kontaktformulare ziehen Bots und Spam an.
QM-Ordner auf dem PraxisrechnerHygienepläne, Gerätebücher und Begehungsunterlagen liegen auf einem Rechner ohne Sicherung.
Mehrere Standorte, ein ChaosWer arbeitet mit welcher Version? Bei mehreren Praxen wird die Ablage schnell zur Glückssache.
Was gilt,
kurz eingeordnet
Die wichtigsten Pflichten, die für IT in Zahnarztpraxen eine Rolle spielen. Eine Orientierung, keine Rechtsberatung.
- Schweigepflicht nach § 203 StGB
- Auch Zahnärztinnen und Zahnärzte dürfen Geheimnisse nur mitwirkenden Personen offenbaren, die zur Verschwiegenheit verpflichtet sind. Das steht in unserem AV-Vertrag.
- IT-Sicherheitsrichtlinie der KZBV
- Für die vertragszahnärztliche Versorgung legt die KZBV nach § 390 SGB V verbindliche IT-Sicherheitsanforderungen fest, abgestuft nach Praxisgröße.
- DSGVO
- Gesundheitsdaten nach Art. 9 DSGVO, Schutzmaßnahmen nach Art. 32, AV-Vertrag nach Art. 28 mit jedem Dienstleister.
Ihr Schutz
in drei Teilen
-
WAF
Shield Web
Schützt Praxis-Website, Terminbuchung und Kontaktformular vor Bots, Spam und automatischen Angriffen. Auch für mehrere Standorte unter einer Domain.
Mehr zu Shield Web -
MX
Shield Mail*
Gefälschte Bewerbungen und Rechnungen mit Schadanhang werden abgefangen.
Mehr zu Shield Mail -
DOC
Shield Docs*
Für Qualitätsmanagement, Hygienepläne, Gerätebücher, Verträge und Personal, standortübergreifend in einer Ablage.
Mehr zu Shield Docs
So sieht das
im Alltag aus
Die Bewerbung, die keine war
„Lebenslauf_ZFA.zip“ kommt mit freundlichem Anschreiben. Im ZIP steckt ein Schadprogramm. Shield Mail fängt den Anhang ab, die echte Bewerberin hat ihren Lebenslauf als PDF geschickt.
Begehung angekündigt
Alle Hygienepläne und Gerätebücher liegen in einem Ordner, aktuell und durchsuchbar. Die Suche nach dem Wartungsprotokoll dauert Sekunden statt eines Nachmittags.
Termine um Mitternacht
Ein Bot füllt das Kontaktformular im Minutentakt. Shield Web bremst ihn aus, im Postfach landen wieder nur echte Anfragen.
Typische Situationen, zugespitzt. Keine Kundengeschichten.
So kommen
wir zusammen
- 01
Gespräch
Wir hören zu: Was nutzen Sie heute, was stört, welche Pflichten gelten für Sie? Danach wissen beide Seiten, ob es passt.
- 02
Plan
Sie bekommen schriftlich, welche Shields wir vorschlagen, was das kostet und wie der Wechsel abläuft.
- 03
Einrichtung
Wir richten ein, ziehen um und testen, während Ihre bisherigen Systeme weiterlaufen. AV-Vertrag inklusive.
- 04
Betrieb
Wir betreiben, aktualisieren und überwachen. Sie arbeiten einfach weiter und haben einen festen Ansprechpartner.
Zum
Weiterlesen
- IT-Sicherheit in der Arztpraxis: Was die IT-Sicherheitsrichtlinie nach § 390 SGB V verlangtWelche Regeln für Praxis-IT gelten, was sie konkret bedeuten und wo die Cloud an Grenzen stößt.
- Phishing-Mails erkennen: Die Merkmale, auf die es wirklich ankommtRechtschreibfehler sind kein verlässliches Zeichen mehr. Diese Prüfungen schon.
- Patientendaten per E-Mail verschicken: Ist das erlaubt?Was Praxen per Mail schicken dürfen, was nicht und welche Wege es stattdessen gibt.
- Bots auf der Website: Woran Sie sie erkennen und was wirklich hilftEin großer Teil der Aufrufe kommt nicht von Menschen. Welche Bots willkommen sind und welche nicht.
Häufige Fragen
Können wir Röntgenbilder oder Befunde in Shield Docs ablegen?
Nein. Für Gesundheitsdaten verlangt § 393 SGB V einen Cloud-Anbieter mit C5-Testat. Shield Docs eignet sich für Verwaltung, Qualitätsmanagement und Personal.
Funktioniert Shield Web mit unserem Online-Terminanbieter?
Ja, wenn das Termin-Widget auf Ihrer eigenen Website eingebunden ist. Shield Web schützt Ihre Domain, der externe Terminanbieter bleibt davon unberührt.
Wir haben zwei Standorte. Geht das mit einer Ablage?
Ja. Eine Instanz für die ganze Praxisgruppe, mit Ordnern und Rechten je Standort.
Bekommen wir einen AV-Vertrag?
Ja, nach Art. 28 DSGVO, mit Verschwiegenheitsverpflichtung nach § 203 StGB.
Für Zahnarztpraxengemacht.
Beschreiben Sie kurz, was Sie heute nutzen und was Sie stört. Sie bekommen eine ehrliche Einschätzung und ein Angebot, das zur Größe Ihres Betriebs passt.
Beratung anfragenAndere
Branchen
- §390 Arztpraxen Hausärzte, Fachärzte, MVZ
- §203 Psychotherapeutische Praxen Psychotherapie, Kinder- und Jugendlichentherapie
- HMV Therapiepraxen Physiotherapie, Ergotherapie, Logopädie
- SGB Pflegedienste Ambulante Pflege und Betreuung
- §43e Anwaltskanzleien Rechtsanwältinnen, Rechtsanwälte, Sozietäten
- §62a Steuerberatung Steuerkanzleien und Buchhaltungsbüros
- WEG Hausverwaltungen WEG- und Mietverwaltung, Immobilienbüros
- DWG Architektur- und Ingenieurbüros Architektur, Planung, Ingenieurwesen
- HWK Handwerksbetriebe Handwerk, Bau und technische Dienstleister
- Für Zahnarztpraxen gilt § 393 SGB V: Gesundheitsdaten dürfen nur in Cloud-Diensten mit aktuellem C5-Testat des BSI verarbeitet werden. Shield Mail und Shield Docs haben kein C5-Testat und werden dort nur für Daten ohne Patientenbezug eingesetzt, etwa Verwaltung, Personal und Lieferanten. Shield Web schützt die Website und ist davon nicht berührt.
- Shield Mail: Für Bewerbungen, Laborkommunikation ohne Patientenbezug, Lieferanten und Personal. Patientendaten laufen über KIM oder Ihr Praxisverwaltungssystem.
- Shield Docs: Patientenunterlagen bleiben im Praxisverwaltungssystem.