Qui est KBV?
KASSENÄRZTLICHE BUNDESVEREINIGUNG ou KBV, est fondée par l'Association nationale des médecins légaux d'assurance maladie en Allemagne, avec la signification originale 'FEDERAL ASSOCIATION OF PANEL DOCTORS' en anglais. En tant qu'organisation faîtière des associations individuelles de médecins de l'assurance maladie légale, la KBV occupe une position clé dans le sytème d'assurance maladie obligatoire.
Le KBV crée des directives pour la sécurité des données. Dans la loi sur l'approvisionnement numérique (Digitale-Versorgung-Gesetz) elle charge la KBV et la National Association of Statutory Health Insurance Dentists (KZBV) d'élaborer un guide de sécurité informatique pour toutes les pratiques. Les exigences relatives à la garantie de la sécurité informatique doivent y être précisées.
Quand les directives doivent-elles s'appliquer?
Les lignes directives ont été décidées par l'assemblée représentative de la KBV le 16 décembre 2020 et s'appliqueront à partir de janvier 2021. En raison de la situation actuelle, la certification sur site des prestataires de services ne sera probablement possible qu'à partir de février 2021.
Informations destinées aux prestataires de services informatiques de santé. La KBV et l'Association nationale des dentistes de l'assurance maladie légale (KZBV) ont pour mission de réglementer les exigences en matière de sécurité informatique dans les soins de santé statutaires selon la Section 75b SGB V.
À quoi les pratiques médicales en Allemagne doivent-elles être préparées?
La taille de la pratique es décisive. Le guide de sécurité informatique distingue trois groupes cibles ou groupes responsables différents, à savoir la (petite) pratique, la pratique moyenne et la grande pratique ou la pratique avec traitement de données dans one large mesure. Une pratique avec jusqu'à cinq personnes est une 'petite pratique', une pratique avec six (6) à vingt (20) personnes est une 'pratique moyenne'. Les pratiques de 21 personnes constamment chargées du traitement des données sont définis comme une grande pratique. Tous les cabinets (cabinets médicaux sous contrat) doivent remplir les obligations de l'annexe 1, les obligations de l'annexe 2 s'appliquent en tant qu'obligations supplémentaires uniquement au cabinet intermédiaire et au grand cabinet. Ce dernier devant également satisfaire aux exigences de l'annexe 3.
Abandonner le stockage dans le cloud. Mentionné dans l'annexe 1, point numéro 5 sous Exigence de pratiques, lié aux produits de bureau, il ne nécessite aucune utilisation du stockage en cloud intégré des produits pour stocker des informations personnelles. Cette directive doit être appliquée au plus tard le 01 Avril 2021.
Que peut faire AmberPRO pour régler cela?
Abandonner le stockage sur cloud. AmberPRO est un service fonctionnant sur Amber, c'est une solution clé en main sur site Edge Computing pour héberger Nextcloud, Odoo, Home-Assistant et bien d'autres application Docker à venir. Comme il est auto-hébergé par l'utilisateur Amber en tant qu'administrateur, les données sont stockées sur Amber, et non sur le cloud public géré par une troisième personne inconnue.
L'auto-hébergement est facile avec AmberPRO. La plupart des cabinets médicaux sont occupés à prendre soin de leurs patients, pour cette raison ils n'ont peut-être plus beaucoup de temps pour se familiariser avec les nouvelles connaissances en matière de sécurité informatique et vérifier si leur propre cabinet répons déjà aux exigences. Nous rendons l'auto-hébergement facile pour que les utilisateurs normaux sur AmberPRO avec les principales caractéristiques suivantes:
Docker sur AmberPRO - Installation très rapide en quelques minutes.
Amber Partout - Utilisation Facile - Aucune configuration de réseau local nécessaire.
Support Partout - Assistance à distance simplifiée.