Natives DSG
Natives Audit-Log für Zugriffe und Änderungen, von der ersten Codezeile an für das Schweizer Recht konzipiert. Kein recycelter DSGVO-Patch.
Konformität
Konformität durch Architektur, nicht durch Anhang.
Natives DSG, KVG/LAMal, ausschliesslich Schweizer Hosting, unveränderliches Audit-Log. Konformität ist keine nachträglich hinzugefügte Schicht — sie ist von der ersten Codezeile an in die Plattform eingebaut.
Schweizer Hosting
Infrastruktur bei Infomaniak (Genf) gehostet. Patientendaten verlassen das Schweizer Territorium nicht — keine Ausnahme, keine versteckte Klausel.
Moderne Verschlüsselung
Modernes TLS während der Übertragung auf Schweizer Server, Verschlüsselung der sensiblen Felder (PHI), HMAC-signierte Visitenberichte.
Unveränderliches Audit-Log
Unveränderliche Spur jedes Zugriffs und jeder Änderung, exportierbar für Ihre internen Audits und kantonalen Behörden. Granulares RBAC und mandantenfähig.
Regulatorischer Rahmen
Für Schweizer Recht gebaut.
CareBond wurde für spezifische Schweizer Anforderungen gebaut, nicht aus einem europäischen Produkt adaptiert. Hier sind die wichtigsten Rahmenwerke, die wir adressieren.
DSG (Bundesgesetz)
Bundesgesetz über den Datenschutz. Natives Audit-Log, Auskunfts- und Berichtigungsrechte, dokumentierter Beschwerdeweg zum EDÖB in unserer Datenschutzerklärung.
KVG / LAMal
Kryptografisch signierte Visitenberichte (HMAC), Nachvollziehbarkeit als Grundlage für die Begründung gegenüber der Krankenversicherung (Spitex).
Internationale Übermittlungen
Die wenigen Übermittlungen ausserhalb der Schweiz (Kontaktformular via Resend, Hosting via Vercel fra1 Frankfurt) sind durch Standardvertragsklauseln geregelt und dokumentiert.
Zertifizierungen
Angestrebte Zertifizierungen
Über die nLPD-Anforderungen und die Datenhoheit hinaus, die bereits durch unsere Architektur abgedeckt sind, hat CareBond das Ziel, international anerkannte Zertifizierungen zu erlangen, die von Beschaffungsteams im Spitalwesen erwartet werden.
- Mittelfristiges Ziel
ISO/IEC 27001
Managementsystem für Informationssicherheit. Zertifizierung als mittelfristiges Ziel festgelegt.
- Ziel (Referenz)
HDS — Hébergeur de Données de Santé
Französische Referenz für das Hosting von Gesundheitsdaten, als vergleichendes Ziel betrachtet. Unser Hauptargument ist das Hosting in der Schweiz.
Technische Dokumentation
Ihre Rechts- und IT-Teams möchten die Details?
Wir halten die vollständige technische Dokumentation bereit: Architektur, Datenflüsse, Audit-Log, Aufbewahrungsrichtlinien, Vertragsvorlagen mit Auftragsverarbeitern. Auf Anfrage, ohne Formular auszufüllen.