Infrastruktur, Kontinuität und Datenschutz für Zahnarzt- und Arztpraxen

Eine Zahnarzt- oder Arztpraxis läuft auf einer Reihe von Systemen, die selten als Ganzes geplant wurden: Praxisverwaltungssoftware, Bildgebung, ein Server oder NAS, eine Internetleitung, die Telefonie, das Kartenterminal und eine Datensicherung, die irgendwann einmal jemand eingerichtet hat.

Fällt eines davon aus, steht der Tag still. Patienten warten, der Terminkalender ist voll, und die Praxis kann nicht einfach zwei Tage pausieren.

VODIS arbeitet an der Umgebung rund um die Behandlung — Infrastruktur, Daten, Kontinuität und Prozesse. Nicht an der Behandlung selbst.

Die Realität einer modernen Praxis

Auch eine kleine Praxis betreibt heute faktisch eine kleine, kritische IT-Landschaft — und das meist ohne jemanden, dessen Aufgabe ihr Betrieb wäre.

  • Praxisverwaltungssoftware mit Patientenakte, Terminplanung und Abrechnung
  • Bildgebung und intraorale Aufnahme, mit eigenen Arbeitsplätzen und eigenem Speicher
  • ein Server oder NAS, von dem alles abhängt
  • Konnektivität für Abrechnung, sichere Kommunikation und Telefonie
  • Kartenterminals, Drucker, Scanner, Schnittstellen zur Buchhaltung
  • Fernzugänge des Softwareherstellers und für Arbeiten außerhalb der Sprechzeiten

Niemand hat das als Architektur entworfen. Es ist gewachsen.

Vom Patientenweg zum Betriebsmodell

Technik hilft nur, wenn der zugrunde liegende Prozess klar ist. Wir folgen dem tatsächlichen Ablauf — Terminvereinbarung, Ankunft, administrative Prüfung, Behandlung, Dokumente, Zahlung, Nachsorge — und den internen Abläufen darum herum: Organisation der Rezeption, Zusammenarbeit von Behandler und Assistenz, Dokumentenfluss, Nachverfolgbarkeit, Lagerhaltung, Lieferanten, Lebenszyklus der Geräte und wiederkehrende Kontrollen.

Das Ergebnis ist ein Betriebsmodell, in dem jeder Schritt eine verantwortliche Person, ein führendes System und eine definierte Übergabe hat — beschrieben als Prozess und Informationsfluss. Das klinische Vorgehen bleibt Sache der Praxis.

Single Points of Failure — wo eine Praxis tatsächlich stehen bleibt

Bevor man etwas entwirft, lohnt es sich zu wissen, worauf der Tag ruht. Ein Single Point of Failure ist jede Komponente, deren Ausfall die Praxis anhält, ohne dass eine Alternative vorgesehen wäre:

  • eine Internetleitung, ein Anbieter, ein Router, ein Switch
  • ein Server, ein NAS, ein Arbeitsplatz, den kein anderer ersetzen kann
  • Primärdaten und Sicherung auf demselben physischen System
  • eine Sicherung, die aus derselben Umgebung erreichbar ist, die ein Verschlüsselungstrojaner übernehmen würde
  • eine einzige Stromversorgung, keine USV
  • ein einziges privilegiertes Konto oder ein von allen geteiltes Administratorkennwort
  • dauerhaft offener Fernzugang des Herstellers
  • eine Konfiguration, die niemand dokumentiert hat, und eine einzige Person, die weiß, wie alles funktioniert

Nicht alles muss doppelt vorhanden sein. Wir identifizieren die kritischen Abhängigkeiten, bewerten, was ihr Ausfall tatsächlich kostet, bestimmen, wie lange die Praxis ohne sie auskommt — und führen dann eine Resilienz ein, die dieser Antwort angemessen ist. Eine zweite, unabhängige Glasfaserleitung kann in der einen Praxis sinnvoll sein; ein automatischer 4G/5G-Rückfall kann in der anderen vollkommen genügen.

Konnektivität, Kontinuität und getestete Umschaltung

Eine Praxis, die ihre Systeme nicht erreicht, kann nicht abrechnen, nicht übermitteln und in vielen Aufbauten keine Akte einsehen.

  • eine primäre Glasfaseranbindung und, wo es begründet ist, ein wirklich unabhängiger zweiter Weg
  • 4G/5G-Rückfall, wo eine zweite Festleitung unpraktisch oder unverhältnismäßig ist
  • automatische WAN-Umschaltung, die nicht davon abhängt, dass jemand es bemerkt
  • Router/Firewall, gemanagte Switches und ein WLAN-Entwurf, der trennt, was getrennt gehört
  • ein definiertes Verhalten beim Ausfall des Hauptanbieters

Und dann der Teil, den man üblicherweise überspringt: die Umschaltung wird getestet — hin und zurück — und das Ergebnis wird festgehalten.

Patientendaten und kritische Systeme schützen

Gesundheitsdaten verdienen die Behandlung, die ihre Sensibilität verlangt.

  • Netzsegmentierung, die Behandlungsarbeitsplätze, Server, Bildgebung und Geräte, VoIP, Verwaltung, Mitarbeiter-WLAN, Gäste-WLAN und vernetzte Geräte trennt — der Praxis angemessen, nicht maximal um ihrer selbst willen
  • personengebundene Konten, geringstmögliche Rechte, keine geteilten Zugänge
  • Mehrfaktor-Authentifizierung für Fernzugänge
  • kontrollierte und protokollierte Hersteller-Fernwartung statt einer dauerhaft offenen Tür
  • Patches, Endpunktschutz, Überwachung, Protokollierung und ein Bestandsverzeichnis
  • ein Verzeichnis von Verarbeitungstätigkeiten und eine Dokumentation, mit der die Praxis belegen kann, was sie tut

Zwei Punkte des französischen Rahmens sind präzise zu benennen, weil beide weithin missverstanden werden.

Zum sicheren Austausch. Die Pflicht betrifft die Sicherung des Austauschs personenbezogener Gesundheitsdaten — nicht die Nutzung eines bestimmten Dienstes. MSSanté ist das etablierte französische Ökosystem für sichere Gesundheitskommunikation und für die meisten Praxen der praktische Weg, seine Nutzung ist jedoch nicht selbst allgemein verpflichtend; entscheidend ist, dass der tatsächlich genutzte Dienst die Pflichten erfüllt, die der Praxis obliegen.

Zum Hosting. Die HDS-Zertifizierung trifft den Dienstleister, der Gesundheitsdaten hostet, das Informationssystem betreibt oder Sicherungen im Auftrag der Praxis durchführt — die Pflicht folgt dem Hosten für andere. Eine Praxis, die ihre eigenen Daten in den eigenen Räumen vorhält, muss deshalb nicht selbst HDS-zertifiziert sein. Das verringert ihre Verantwortung um keinen Schritt: Sicherheits- und Datenschutzpflichten, das Verarbeitungsverzeichnis und die Pflicht, die Einhaltung jederzeit nachweisen zu können, gelten unverändert. Die Unterscheidung entscheidet lediglich, welche Teile einer Architektur einen zertifizierten Dienstleister brauchen und welche nicht.

Seit der DSGVO verlangt die CNIL keine Meldung von Dateien mehr, doch eine Praxis muss jederzeit ihre Konformität nachweisen können. Das référentiel der CNIL für Praxen ist der natürliche Bezugspunkt, und sie empfiehlt, Festplatten wie Sicherungsmedien zu verschlüsseln. VODIS entwirft und dokumentiert die Umgebung; die rechtliche Auslegung bleibt bei den Beratern der Praxis.

Sicherung und Wiederherstellung — und der Nachweis, dass es funktioniert

Eine Datensicherung nützt nur, wenn sie sich tatsächlich wiederherstellen lässt. Die meisten Praxen bemerken den Unterschied im schlechtesten Moment.

  • eine lokale Kopie für die schnelle Wiederherstellung
  • eine zweite, unabhängige Kopie
  • eine Kopie außer Haus oder in der Cloud, wo sinnvoll
  • mindestens eine Kopie, die Ransomware nicht erreicht — unveränderlich oder wirklich getrennt, wo verhältnismäßig
  • anwendungs- und datenbankbewusste Sicherung, nicht bloßes Kopieren von Dateien
  • eine Aufbewahrung, die zur tatsächlichen Arbeitsweise der Praxis passt
  • Überwachung, denn eine still scheiternde Sicherung ist schlimmer als keine
  • USV und geordnetes Herunterfahren, damit ein Stromausfall keine Datenbank beschädigt
  • ein Wiederanlaufdokument, dem eine Person unter Stress folgen kann

Und dann: planmäßige Wiederherstellungstests, deren Ergebnis festgehalten wird. Server- und NAS-Wiederherstellung getestet, das Abschaltverhalten getestet, die Wiederanlaufprozedur durchgespielt und das Ganze regelmäßig überprüft, während sich die Praxis verändert. Entwerfen, umsetzen, testen, dokumentieren, erneut testen.

Anwendungen, Geräte und französische digitale Gesundheitsabläufe

Um die Praxisverwaltungssoftware herum liegt ein Ökosystem, das zusammenspielen muss: Patientenakte, Termine, Abrechnung und SESAM-Vitale-Abläufe, Dokumentenverwaltung, Verordnungen, Bildgebung und Intraoralscanner, Telefonie, Kartenterminals, Buchhaltungsschnittstellen und sichere Fernzugänge.

Der französische Rahmen für digitale Gesundheit stellt zusätzliche Anforderungen. Die Referenzierung von Gesundheitsdaten mit einer qualifizierten INS ist seit Januar 2021 verpflichtend, was eine Identitätsprüfung und eine INSi-Abfrage voraussetzt. Mon espace santé ist systematisch zu befüllen, sofern der informierte Patient nicht aus berechtigtem Grund widerspricht. Die elektronische Verordnung ist ein gesetzlicher Rahmen, der Zahnärztinnen und Zahnärzte einschließt; ihre landesweite Einführung läuft weiter und ihr Zeitplan wird national festgelegt — einzuplanen, ohne ein Datum festzuschreiben. Ségur-referenzierte Software ist der praktische Weg zu diesen Funktionen und ist gegebenenfalls Voraussetzung der zugehörigen Förderung, je nach aktuellem Programm und Förderbedingungen.

Wir stellen diese Systeme nicht her. Wir sorgen dafür, dass die Umgebung der Praxis sie tatsächlich tragen kann — Identität, Softwareauswahl, Integration, Netz und die Abläufe darum herum.

KI und Automatisierung, praktisch und geregelt

Der realistische kurzfristige Nutzen in einer Praxis ist administrativ, nicht klinisch.

  • Entwurf und Bearbeitung der laufenden Verwaltungskorrespondenz
  • Dokumentenbearbeitung und interne Wissenssuche
  • Auswertung von Terminen und Terminausfällen
  • operatives Reporting und einfache Analysen
  • Prozessautomatisierung, Unterstützung bei Lager und wiederkehrenden Aufgaben
  • Schulung des Teams und Prozessverbesserung

Das funktioniert nur mit Steuerung: Patientendaten gehören nicht in öffentliche generative KI-Werkzeuge, „Schatten-KI“ braucht eine anwendbare Nutzungsregel statt eines Verbots, an das sich niemand hält, Datensparsamkeit gilt, Zugriffe werden kontrolliert, und ein Mensch bleibt verantwortlich für alles, was einen Patienten oder eine Akte erreicht. Wo klinische KI ins Spiel kommt, kommt sie als reguliertes Medizinprodukt über den Hersteller, mit eigenen Pflichten — VODIS liefert weder Diagnose noch Therapieentscheidung, weder klinische Validierung noch Produktzertifizierung.

Wachsen, umziehen oder die Praxis modernisieren

Die Momente, in denen sich das auszahlt, sind die, in denen sich alles gleichzeitig ändert: Umbau, zusätzliche Behandlungseinheiten oder Räume, Umzug, Eröffnung eines zweiten Standorts, neue Behandler oder Mitarbeitende, Integration einer weiteren Praxis, Wechsel der Praxissoftware, Erneuerung von Server und Netz, Verlagerung einzelner Dienste in die Cloud oder die Einbindung neuer Geräte.

VODIS kann diesen Bogen führen — bewerten → entwerfen → auswählen → planen → umsetzen → migrieren → absichern → testen → dokumentieren → schulen → betreiben und verbessern — ganz oder in Teilen, je nach Bedarf.

Wie VODIS arbeitet, und was ein Projekt hervorbringen kann

Ein unabhängiger Transformations- und Technologiepartner: kein Zahnarzt, keine klinische Beratung, kein Gerätehersteller, kein Softwarehersteller, keine Aufsichts- oder Zertifizierungsstelle und kein Ersatz für Rechtsberatung.

Diese Unabhängigkeit bringt etwas Einfaches: Empfehlungen zu Architektur und Lösungsauswahl, die an kein Produkt gebunden sind, und jemanden, der ein Vorhaben zwischen Softwarehersteller, Gerätelieferant, Telekommunikations- und Netzanbieter und der Praxis zusammenhält.

Je nach Umfang kann ein Projekt hervorbringen:

  • eine Bestandsaufnahme von Infrastruktur, Datenflüssen, Single Points of Failure und Risiken
  • eine Zielarchitektur für Netz, Server und Kontinuität
  • ein Sicherungs- und Wiederanlaufkonzept mit getesteter Wiederherstellungsprozedur
  • ein Sicherheits- und Zugriffsmodell
  • eine Überprüfung von Betriebsmodell und Prozessen
  • eine Technologie-Roadmap mit Reihenfolge und Abhängigkeiten
  • Auswahlkriterien und Begleitung bei der Lösungsauswahl
  • eine Migrations- und Umsetzungsplanung
  • eine Dokumentation, die der Praxis wirklich gehört — Netzplan, Bestandsverzeichnis, Konten- und Zugriffsmodell, Sicherungskonzept, Wiederanlaufprozedur, Abhängigkeiten von Lieferanten und Ansprechpartnern
  • Begleitung bei Schulung und Einführung

Das sind mögliche Ergebnisse, keine Garantien. Was ein Projekt erreicht, hängt vom Umfang, vom Bestand und vom Ausgangspunkt der Praxis ab.

Sprechen wir über Technik, Sicherheit und Kontinuität Ihrer Praxis