Sicherheit
Ihre Bilder bleiben Ihre. Auch beim Wechsel.
Patientenbilder sind besonders sensible Daten. Hier erfahren Sie, wo sie liegen, wer zugreifen kann und wie Sie sie mitnehmen – ebenso, was noch nicht umgesetzt ist.
- In der Schweiz gespeichert
- Bei Übertragung und Speicherung verschlüsselt
- Kostenloser Standard-DICOM-Export
Unsere Arbeitsweise
Vier Zusagen für alle Kunden
Diese Grundsätze gehören zur Plattform und gelten für alle Pakete, einschliesslich des kostenlosen Angebots.
-
Ihre Daten sind kein Handelsgut
Patientendaten werden weder verkauft noch an Werbetreibende weitergegeben oder zum Training eines Modells ausserhalb Ihrer Kundenumgebung verwendet. Die Verarbeitung dient ausschliesslich dem vereinbarten Dienst.
-
Ein Wechsel muss bezahlbar bleiben
Ihr Standard-DICOM-Archiv lässt sich jederzeit in jedem Paket ohne Gebühr und ohne eigenes Projekt exportieren.
-
Persönliche und protokollierte Zugriffe
Berechtigungen gehören zu einer Person, nicht zu einer Installation oder einem gemeinsamen Konto. Jeder Zugriff wird nachvollziehbar für Sie und Ihre Prüfer protokolliert.
-
Der Viewer hinterlässt keine Daten
Die Ansicht läuft im Browser. Es wird nichts installiert oder lokal zwischengespeichert; ein gemeinsam genutzter Arbeitsplatz wird nicht zum zweiten Archiv.
Aktueller Stand
Was umgesetzt ist und was noch fehlt
Wir zeigen beides, damit Sie Ihre Beschaffung auf nachvollziehbare Informationen stützen können.
- Umgesetzt Datenstandort Schweiz Bilddaten werden in zertifizierten Schweizer Rechenzentren gespeichert und verarbeitet.
- Umgesetzt Verschlüsselung bei Übertragung und Speicherung Die Übertragung ist durchgehend verschlüsselt, ebenso das gespeicherte Archiv.
- Umgesetzt Schweizer Datenschutzgesetz (DSG) Die Verarbeitung erfolgt nach dem Schweizer Datenschutzgesetz.
- Umgesetzt GDPR Die Verarbeitung erfolgt DSGVO-konform; ein Auftragsverarbeitungsvertrag ist verfügbar.
- Umgesetzt Persönliche Berechtigungen und Zugriffsprotokoll Rollen werden pro Person vergeben und jeder Zugriff wird protokolliert.
- Umgesetzt DICOM-Konformität und Export Das Archiv nutzt Standard-DICOM. Abfrage, Abruf und vollständiger Export sind in jedem Paket verfügbar.
- Auf Anfrage Datenstandort ausserhalb der Schweiz Weitere Regionen können vereinbart werden. Nennen Sie Ihre Anforderungen; wir bestätigen, ob und wann wir sie erfüllen können.
- Auf Anfrage Lokale Archivkopie Ein lokales Archiv zusätzlich zur Cloud, wenn Vorgaben oder Aufsichtsstellen es verlangen.
- Noch nicht Unabhängige Sicherheitszertifizierung Aktuell besitzen wir keine unabhängige Informationssicherheitszertifizierung. Falls diese erforderlich ist, fragen Sie vor Ihrer Planung nach dem aktuellen Stand.
- Noch nicht US-Gesundheitskonformität UnoPACS wird derzeit nicht im Rahmen eines US-Gesundheitskonformitätsprogramms angeboten.
Diese Liste wird manuell gepflegt und gibt den Stand der letzten Bearbeitung wieder. Lassen Sie entscheidende Angaben schriftlich bestätigen.
Dateneigentum
Vier Fragen an jeden Anbieter
Auch an uns. Diese Antworten sind wir bereit, vertraglich festzuhalten.
-
Wem gehören die Bilddaten?
Ihnen. Wir verarbeiten sie nach Ihren Weisungen auf Grundlage einer entsprechenden Vereinbarung.
-
Was passiert bei ausbleibender Zahlung?
Sie erhalten eine festgelegte Exportfrist vor der Löschung. Kein Archiv wird ohne Vorankündigung und Exportmöglichkeit entfernt.
-
Was passiert, wenn wir den Betrieb einstellen?
Ihr Standard-DICOM-Archiv kann von Software anderer Anbieter gelesen werden. Das ist der Zweck eines herstellerneutralen Archivs.
-
Können Sie unsere Patientendaten lesen?
Zugriffe unserer Mitarbeitenden brauchen einen dokumentierten Grund, sind auf das Nötige begrenzt und werden protokolliert.
Sicherheitsfragen vor der Beschaffung?
Senden Sie Ihre Fragen und erhalten Sie schriftliche Antworten. Auch ein Nein wird klar benannt.
Fragen
Sicherheit verständlich erklärt
Fragen der IT zur Einführung.
Wo genau liegen die Daten?
Standardmässig werden sie in zertifizierten Schweizer Rechenzentren gespeichert und verarbeitet. Weitere Regionen auf Anfrage.
Sind die Daten verschlüsselt?
Ja, bei Übertragung und Speicherung. Nach Sitzungsende hält der Browser-Viewer keine Daten auf dem Gerät.
Wer bei UnoPACS kann unsere Studien sehen?
Nur mit dokumentiertem Grund, auf das Nötige begrenzt und protokolliert. Sie können die Protokolle Ihrer Kundenumgebung anfordern.
Gibt es einen Auftragsverarbeitungsvertrag?
Ja. Fordern Sie ihn bei Bedarf bereits vor der Demo an.
Werden Patientendaten für KI-Training genutzt?
Nicht ausserhalb Ihrer eigenen Kundenumgebung. Die Patientenzuordnung arbeitet mit Ihren Datensätzen für Ihren Ablauf. Es werden keine Patientendaten zum Training eines gemeinsamen Modells exportiert.
Wie exportieren wir das gesamte Archiv?
Jederzeit als Standard-DICOM, in jedem Paket und kostenlos. Bei grossen Datenmengen unterstützen wir Sie.
Was passiert mit unseren Daten beim Ausstieg?
Vor einer Löschung erhalten Sie eine festgelegte Exportfrist. Es wird nichts ohne Ankündigung gelöscht.
Haben Sie ISO 27001 oder eine HIPAA-Bestätigung?
Derzeit nicht. Falls dies Voraussetzung ist, fragen Sie vor Ihrer Planung nach dem aktuellen Stand und Zeitrahmen.
Nächster Schritt
Bringen Sie Ihren Sicherheitsfragebogen mit.
Senden Sie ihn vor dem Gespräch, damit wir die Antworten vorbereiten können. Auch Einschränkungen benennen wir direkt.
- Schriftliche Antworten
- Klare Aussagen
- Ein klares Nein, wo nötig