Gesundheitswesen Rise und noris network setzen digitales Sicherheitssystem um

Anbieter zum Thema

noris network AG

Kendox AG

Esker Software Entwicklungs-und Vertrieb

Yorizon GmbH & Co. KG

Das E-Rezept der gematik ist ein Paradebeispiel, wie das deutsche Gesundheitswesen erfolgreich transformiert wird. Rise hat dafür den Identity Provider (IDP) entwickelt und betreibt auch das zentrale Sicherheitssystem. Als IT-Housing-Partner hat sich Rise für noris network entschieden.

Das Sicherheitssystem Identity Provider (IDP) identifiziert alle Beteiligten und ermöglicht den Zugriff auf das E-Rezept sowie zukünftig auf weitere medizinische Daten. Im Jahr 2020 suchte Rise einen geeigneten IT-Housing-Partner für den Betrieb des bundesweiten zentralen Identity Provider. Die Anforderungen waren hoch: höchste Verfügbarkeit, umfassende Zertifizierungen, Georedundanz sowie die Einhaltung von Umweltstandards und Energieeffizienz mussten in vollem Umfang gewährleistet sein. Besonders wichtig waren auch die im Gesundheitswesen besonders wichtigen Anforderungen an Datenschutz und IT-Sicherheit.

Mit dem Ziel einer effizienteren und schnelleren Leistungserbringung, einer besseren Patientenversorgung sowie der Förderung von Telemedizin und Fernbehandlungsmöglichkeiten trägt die gematik die Gesamtverantwortung für die IT-Modernisierung im deutschen Gesundheitswesen. Da im Gesundheitswesen mit sensiblen Patientendaten gearbeitet wird, sind höchste Verfügbarkeit und Sicherheit unabdingbar. Die hohen Anforderungen und Standards der gematik an Datenschutz und Datensicherheit sowie die klaren Vorgaben an Verfügbarkeit, Georedundanz und Energieeffizienz der IT-Infrastruktur haben daher die Auswahl potenzieller Rechenzentrumspartner für das Projekt stark eingeschränkt. Die Wahl fiel schließlich auf den IT-Dienstleister und Betreiber von Rechenzentren, noris network, zumal der Nürnberger Anbieter auch die geforderten Zertifizierungen vorweisen konnte.

Mario Bernhart, Mitglied der Geschäftsleitung bei Rise, erinnert sich an den Evaluierungsprozess: „Wir wurden mit sehr hohen und spezifischen Anforderungen konfrontiert. Insbesondere die Schnelligkeit der Umsetzung bei sehr hoher Qualität waren entscheidende Kriterien im Auswahlprozess. noris network konnte uns in jeder Hinsicht überzeugen. noris network war für RISE deshalb der ideale europäische Dienstleister, weil er nicht nur die formalen Anforderungen erfüllte, sondern auch durch einen starken partnerschaftlichen Ansatz überzeugte.

Gesundheitswesen: Zertifizierungen und Nachhaltigkeit

Eine zentrale Anforderung war, dass die Daten der Bürgerinnen und Bürger die Europäische Union nicht verlassen dürfen. Darüber hinaus wurden konkrete Zertifizierungen vorausgesetzt, darunter ISO/IEC 27001 und ISO 9001. Und auch Nachhaltigkeitsaspekte spielten eine wichtige Rolle, zumal die gematik laut Bernhart großen Wert auf Maßnahmen zum Umwelt- und Energiemanagement legt. noris network konnte hier mit Nachweisen nach ISO 14001 und ISO 50001 punkten. 

Das Unternehmen hat sich zum Ziel gesetzt, bis 2030 klimaneutral zu arbeiten und bezieht bereits heute ausschließlich Strom aus regenerativen Quellen. Zudem setzt noris network nach Möglichkeit gebrauchte Hardware ein. Besonders überzeugen konnte der IT-Dienstleister und Rechenzentrumsbetreiber mit seinem KyotoCooling-System, das über 90 Prozent des Jahres ohne Kompressoren auskommt und so Energie spart.

Höchste Verfügbarkeit und Redundanz

Ein weiterer wichtiger Aspekt des Engagements war die Hochverfügbarkeit und Georedundanz der IT-Infrastruktur. Da die von Rise genutzten noris network Rechenzentren in München und Nürnberg mehr als 100 Kilometer voneinander entfernt liegen, ist die IT-Housing Infrastruktur auch für den Katastrophenfall gerüstet. Fällt im Ernstfall ein Rechenzentrum aus, kann dies durch ein anderes Rechenzentrum vollständig kompensiert werden, sodass der Betrieb des IDP und damit des E-Rezepts sichergestellt ist. Bestnoten erhielt der Anbieter vom Generalunternehmer Rise auch für Support und Service. „Auch bei kurzfristigen Anfragen ist rund um die Uhr jemand erreichbar“, betont Bernhart.

Gesundheitswesen: Erfolgreicher Schritt in die digitale Transformation

Der Identity Provider überprüft die Identität des Leistungserbringers, wenn er beispielsweise das E-Rezept ausstellen möchte, oder des Versicherten, wenn er das E-Rezept abrufen oder einlösen möchte. Damit ist der IDP das „Sicherheitstor“ für den Zugriff auf das E-Rezept und in Zukunft auch auf andere medizinische Daten. In der Praxis bedeutet dies, dass täglich rund 80 Millionen Transaktionen über die Software abgewickelt werden. 

Verfügbarkeit und Ausfallsicherheit in Kombination mit Datenschutz sind daher von besonderer Bedeutung, um den sicheren Zugriff auf E-Rezepte sowie die sichere Einlösung von E-Rezepten jederzeit gewährleisten zu können. Der Projekterfolg zeichnet sich insbesondere dadurch aus, dass seit dem Start im Juli 2021 ein reibungsloser und störungsfreier Betrieb des Identity Providers für das E-Rezept in Deutschland ohne kritische Ausfälle gewährleistet werden konnte.

Darüber hinaus hat die Erfüllung der hohen Anforderungen an die Verfügbarkeit des Dienstes maßgeblich zum positiven Projektverlauf beigetragen. Die Partner Rise und noris network konnten das Großprojekt insbesondere durch die Schaffung einer starken Kommunikationsbasis sehr schnell umsetzen. Diese ermöglicht ein effizientes und unkompliziertes Management der täglichen Aufgaben sowie die Bereitstellung von Remote-Hands-Diensten durch noris network. Um auch in Zukunft die Leistungsfähigkeit zentraler Infrastrukturprojekte für das deutsche Gesundheitswesen zu gewährleisten, haben die Projektpartner RISE und noris network kürzlich weitere Abschnitte in den Rechenzentren der noris network in München und Nürnberg bereitgestellt.

Die Partnerschaft zwischen Rise und noris network hat dazu beigetragen, dass das deutsche Gesundheitswesen digitaler wird. Das IT-Housing-Projekt ist ein Erfolg für alle Beteiligten. Die Bürgerinnen und Bürger profitieren von sicherer Datenverarbeitung und hochverfügbaren Diensten wie E-Rezept. Gleichzeitig sorgt der Auftrag dafür, dass die Daten in Europa bleiben und mittelständische Unternehmen in Europa gefördert werden.

Vorteile für Personal und Patienten

Digitalisierung im Gesundheitswesen: Mit Unified Communications zu mehr Datensicherheit