Die Lösung

Gemeinsam mit Adnovum hat MediData im Jahr 2017 zunächst ihr Sicherheitskonzept erarbeitet. Bei der Implementierung der neuen Plattform in den folgenden zwei Jahren profitierte MediData von der technischen Expertise von Adnovum. Innerhalb des MediData-Netzwerks werden die einzelnen Anwendungen – darunter das Kundenportal, in dem Kunden ihre Einstellungen konfigurieren können, und das interne Tool der Supportabteilung – durch die Nevis Identity Suite geschützt.

Um sicherzustellen, dass keine unbefugten Personen auf sensible Rechnungsdaten zugreifen können, sind die Appliance-Produkte durch OAuth gesichert. Die Benutzer registrieren sich mit einem privaten und einem öffentlichen Schlüssel, während der Zugang über einen Zugangstoken erfolgt. Adnovum begleitete die technische Umsetzung des Projekts und half bei der Bewältigung einer besonderen Herausforderung während des Projekts: Die Registrierung der Benutzer lief nach kurzer Zeit ab. Aus diesem Grund haben MediData und Adnovum ein System zur automatischen Verlängerung der Registrierung entwickelt. Ein weiterer wichtiger Punkt war die Sicherstellung der Mandantenfähigkeit. Da einige Administratoren Praxisassistenten sind, die in einer medizinischen Gemeinschaftspraxis arbeiten, gleichzeitig jedoch für mehrere Organisationseinheiten als Administratoren fungieren, war es entscheidend sicherzustellen, dass die Lösung mehrere Mandanten unterstützt. Daher wurde eine Lösung gewählt, mit der sich Benutzer mehrerer Einheiten unterschiedliche Rollen zuweisen lassen können.