Das mal zu Info.Lieber ,wir erhalten regemäßig Meldungen der Gematik über Konnektoren die direkt über das Internet erreichbar sind. Im Regelfall sind dann die Internet Router nach der Konnektor Installation falsch umkonfiguriert worden. Eine Konfiguration "Exposed Host" bei AVM Routern führt häufig zu diesem Ergebnis. Um einen unbefugten Zugriff auf medizinische Informationen auszuschließen ist eine sichere Installation in den Leistungserbringerinstitutionen unerlässlich. Mit der Einführung der elektronischen Patientenakte wird dieses noch einmal wichtiger. Zwei Punkte sind dabei besonders hervorzuheben. Die LAN-Schnittstellen des Konnektors dürfen aus dem Internet nicht erreichbar sein.Dies kann auch durch eine separate Firewall sichergestellt werden.Die LAN-Schnittstellen müssen vor unbefugten Zugriffen mit TLS und Client- Authentisierung geschützt werOhne eine vom Konnektor erzwungene Client-Authentisierung und bei einer „parallelen“ Installation des Konnektors ist ohne weitere Schutzmaßnahmen für einen Angreifer (auch über das Internet) mit geringem Aufwand bspw. ein Zugriff auf alle elektronischen Patientenakten möglich, die für die Leistungserbringerinstitution freigegeben sind.Unsere Praxen hatten vor der TI-Installation im Regelfall einen Internet-Zugang und nach der TI-Installation denselben Internet-Zugang. Das zusätzliche Aufstellen des Konnektors im Parallelbetrieb ändert daran nichts. Neben der offensichtlichen Notwendigkeit, dem Konnektor den Zugang zu seinen Diensten im Internet zu erlauben, sind keine Veränderungen an den Firewall- und Filtereinstellungen, insbesondere keine eingehenden Verbindungen, notwendig. Wir würden Sie, im Sinne eines sicheren Betriebes der TI Komponenten, bitten diese Regeln bei den Leistungserbringern im Blick zu halten.

Hallo Herr Ohm, wichtiges Thema, Aktuell - heute - sind allein in Deutschland 401 Server mit dem Nutzernamen praxis/ Praxis erkennbar. Wenn man den Server sieht, ist man schon lange über den Router hinweg. Die Crux beim Konnektor ist, dass die Arztpraxis gem. PDSG (Patientendatenschutzgesetz) für den Router mindestens mitverantwortlich ist, obwohl Sie keine Möglichkeiten hat, auf irgendeine Funktionalität Einfluß zu nehmen. Ich empfehle regelmässige Kontrolle des Systems über den von Heise und dem Landesdatenschutzbeauftragten von Niedersachsen erarbeiteten Netzwerk-Test. https://lfd.niedersachsen.de/startseite/themen/technik_und_organisation/selbstdatenschutz/testangebote/testangebote-zum-selbstdatenschutz-56032.html Gruß aus Lippstadt vom Arztgatten (Rechtsanwalt)

Sehr geehrter Herr Ohm! Das klingt alles sehr wichtig und auch irgendwie plausibel, lässt mich jedoch völlig ratlos zurück. Gibt´s ein Kochrezept anhand dessen man überprüfen kann, ob bei einem selbst alles korrekt installiert ist?

Sie Brauchen keinen Router sondern eine Firewall. Ich Installiere in den Praxen eine Securepoint UTM. Was das Netzwerk gegen Angreifer absicher. Ist ein Deutscher Hersteller und es wir alles in Deutschland gemacht. Bei Fragen, können Sie mich gerne kontaktieren. Lg Rüdiger Ohm

Hallo Herr Ohm, bin mit der securepoint UTM sehr zufrieden, bekomme ich sogar gewartet. Danke Gruß Regina Beverungen

Auch die Securepoint sichert das Netzwerk nur so gut ab wie man Sie einstellt... und ist wie so viele deutsche Produkte (siehe Starface etc.) ausserdem wieder mal eine Abofalle. In Apple-Umgebungen ist mangels eines gescheiten Clients ist auch das UTM-Konzept völlig nutzlos. Und wenn man nicht weiss wie es geht lässt sich diese (genau wie der Konnektor) auch "parallell" betreiben - alles schon gesehen... Wenn schon Firewall und dafür Geld ausgeben, dann würde ich zu einer PfSense raten... Securepoint will 60€ im Monat für die gleichen BSD-Pakete die es bei PfSense völlig kostenlos gibt... VG JM

Vielen Dank für Ihren Hinweis, Herr Müller! Bekommt man das Ding auch vernünfitig installiert? Ich selber traue mir das nicht zu.

Es geht nicht über Hardware , und einen professionellen support.und einen Produt was nicht aus Deustland kommt würde ich nicht nehmen.Was man nicht wergesen sollte die dsgvo. lgRüdiger Ohm

Da die Einstellung von Firewalls selbst für Profis eine Herausforderung darstellt würde ich allen die sich um die Cybersicherheit Gedanken machen dazu raten sich von tomedo-Support den Konnektor auf "seriell" einstellen zu lassen. Damit ist man was Sicherheit und Rechtssichereit angeht auf jeden Fall erst einmal gut aufgestellt.Wenn man dann das volle Programm will kann man einen "SIS"-Dienst dazu buchen. Damit wird dann der gesamte Internetverkehr durch einen sicheren Anschluss geleitet.Das ist auf jeden Fall schon einmal deutlich billiger als ein "Securepoint-Abo" und die meisten Sicherheitseinstellungen sind im Konnektor ja bereits vorprogrammiert."Professioneller Support" ist leider das Hautpargument deutscher Anbieter um den Kunden das Geld aus der Tasche zu ziehen. Der Konnektor ist eine ziemlich gute Firewall und bietet in Verbindung mit einem Routing über SIS für eine normale Arztpraxis (mit Apple Hardware) alles was man für eine sichere Verbindung braucht.@Herrn Ohm: https://www.pfsense.org/products/ hier gibts Hardware für jeden Einsatzzweck...

Sehr geehrter Herr Ohm, mit der verpflichtenden Einführung der elektronischen Patientenakte in der Stufe 1 ab Juli 2021 wird unseren Partner Secunet für seine Konnektoren ein neues Upgrade - PTV4/ePA - veröffentlichen. Dieses Update führt neben der Verbindung zwischen tomedo (PVS) über den Konnektor zum entsprechenden Aktenverzeichnis auch eine sichere Verbindung via TLS-Funktionalität ein. Dies entspricht der sicherheitsrelevanten Anforderung der Gematik auf die flächendeckende Einführung der ePA ab Mitte 2021. Dieses Update des Konnektors werden wir als PVS Anbieter frühzeitig mit der Secunet aufgreifen um notwendige Anpassungen im tomedo durchzuführen, damit diese ab dem 3. Quartal bereitstehen in Ihren Praxen etabliert sind. Mit freundlichen Grüßen, Marc Kansy

Das Statement "Ohne eine vom Konnektor erzwungene Client-Authentisierung und bei einer „parallelen“ Installation des Konnektors ist ohne weitere Schutzmaßnahmen für einen Angreifer (auch über das Internet) mit geringem Aufwand bspw. ein Zugriff auf alle elektronischen Patientenakten möglich, die für die Leistungserbringerinstitution freigegeben sind. " ist völlig korrekt und beschreibt den Zustand, dass der TI-Konnektor der Praxis-IT-Sicherheit allenfalls abträglich, nie aber zuträglich ist. In der serielllen Konfiguration, die gelegentlich propagiert wird, zeigt der Konnektor seine gesamte Dysfunktionalität: er kann für den Benutzer keine Tunnel ins Praxissystem aufbauen und sichern, sodass kein externer Zugang per VPN möglich ist. Nein, danke. ×

Wichtiger Hinweis zum Betrieb der TI Konnektoren

Johannes Müller

Hi,

ja das funktioniert wunderbar. Ich habe so Coronabedingt mehrere Mitarbeiter im Homeoffice angebunden. Das geht komplett mit Starfaceanbindung (Telefon) etc.

Und alles wirklich ohne großen Aufwand.

VG

JM

Christoph Spraul

Ich kapiere das mit dem Wireguard-Server nicht so ganz und auch icht das Schema.. Vielleicht könnne SIe das Prinzip nochmla einfacher erklären oder mir per emal cspraul@web.de Unterlagen zukommen lassen.

Christoph Spraul

Was kostet der "SIS" Service eigentlich und wer verkauft den Dinst ?

Kruegerruda

Das klingt für mich, als wäre mit dem Tomedo-Secunet-Uodate der Sicherheit genüge getan. 100% gibt es ja ohnehin nie.

Da Begriffe wie "Port-Forwarding Option" für mich unverständlich sind, ich auch nicht beabsichtige IT-Fachmann zu werden, scheiden alle Bastellösungen aus. Und teure Abo-Lösungen auch, da ich nicht verstehe, was mir das verkauft werden soll.

Gibt es hier im Forum auch ähnlich ratlose Mac-Nutzer, die keine Lust auf teure oder komplizierte Lösungen haben? Ich bin auch deshalb Mac-User, weil an den tieferliegenden Schichten eines Rechners kein Interesse habe.

« Vorherige Seite