Ihre Patientendaten liegen in Genf, Schweiz
Viali läuft auf Exoscale, einem Schweizer Cloud-Anbieter. Anwendungs- und Datenbankserver stehen in der Zone Genf 2 (CH-GVA-2). Diese Seite nennt Anbieter, Standort und Zertifizierungen — damit Ihre IT und Ihre Datenschutzverantwortlichen die Antwort schriftlich vor sich haben.
Wo die Daten liegen
Vier Angaben, nach denen jede Klinik in einer Ausschreibung fragt.
Hosting-Anbieter
Exoscale — Akenes SA, Boulevard de Grancy 19A, 1006 Lausanne, Schweiz.
Standort der Server
Zone Genf 2 (CH-GVA-2), ein Equinix-Rechenzentrum in Genf.
Datenhaltung
Anwendungsserver und Datenbank stehen ausschliesslich in der Schweiz. Patientendaten verlassen das Land nicht.
Übertragung und Backup
Jede Verbindung läuft über TLS. Die Backups laufen täglich und automatisch, ebenfalls in der Schweiz.
Zertifikate des Infrastruktur-Anbieters
Exoscale hält diese Zertifikate für seine Rechenzentren und seinen Betrieb. Sie sind keine Zertifizierung der Software Viali. Den aktuellen Stand veröffentlicht Exoscale auf exoscale.com/compliance.
Managementsystem für Informationssicherheit
Sicherheitskontrollen für Cloud-Dienste
Schutz personenbezogener Daten in der Cloud
Geprüfte Wirksamkeit der Kontrollen über einen Zeitraum
Französische Zertifizierung für das Hosting von Gesundheitsdaten
Kriterienkatalog des deutschen BSI für Cloud-Betrieb
Register der Cloud Security Alliance
Sicherheitsstandard für Zahlungsdaten
Viali ist ein Dokumentationssystem. Es ersetzt weder den Patientenmonitor noch die ärztliche Beurteilung.
Was Viali selbst tut
- Jede Klinik arbeitet in einem eigenen Mandanten. Kein Zugriff auf die Daten einer anderen Klinik.
- Rollenbasierte Zugriffskontrolle: Die Rolle steuert, welche Bereiche der Anwendung eine Person benutzt.
- Der Zugang zur Hosting-Umgebung ist mit Zwei-Faktor-Authentifizierung geschützt.
- Der Datenbankserver ist aus dem Internet nicht erreichbar. Nur der Anwendungsserver hat Zugriff darauf.
- Audit-Logs protokollieren Änderungen an Patientendaten und wer eine Patientenakte öffnet.
- Ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO steht bereit. Da die Server in der Schweiz stehen, gilt zusätzlich das Schweizer Datenschutzgesetz (DSG).
- Viali verkauft keine Patientendaten und gibt sie nicht zu Werbezwecken weiter.
- Technische Details zur Infrastruktur geben wir nur schriftlich und nur an eine benannte Klinik heraus.
Zugriff und Protokollierung
Wer die Patientendaten einer Klinik erreichen kann, und was davon nachvollziehbar ist. Die Klinik ist verantwortliche Stelle; Viali verarbeitet die Daten in ihrem Auftrag.
Was gilt
- Der Zugriff erfolgt ausschliesslich über ein persönliches Login. Gemeinsam genutzte Konten gibt es nicht.
- Zugriff hat ausschliesslich Personal der behandelnden Klinik. Andere Kliniken haben keinen Zugriff auf diese Daten.
- Die Rolle steuert, welche Bereiche der Anwendung eine Person benutzt. Die Klinik vergibt die Rollen und begrenzt den Kreis auf die an der Behandlung beteiligten Personen.
- Änderungen an der Krankengeschichte werden mit Person und Zeitpunkt protokolliert.
- Das Öffnen einer Patientenakte wird mit Person und Zeitpunkt protokolliert, ebenso jeder Export einer ganzen Akte. Die Klinikleitung sieht dieses Protokoll in der Akte.
- Inaktive Sitzungen werden automatisch beendet.
Was heute nicht besteht
- Einzelne Dokumente innerhalb einer Akte werden nicht einzeln protokolliert. Das Protokoll erfasst das Öffnen der Akte (ein Eintrag pro Person und 15 Minuten) und jeden Export.
- Eine technische Sperre einzelner Patientenakten besteht nicht. Die Berechtigung wirkt auf Ebene der Klinik und der Rolle, nicht auf Ebene der einzelnen Akte.
Der zweite Punkt ist eine bewusste Entscheidung. Eine Sperre einzelner Akten würde im Notfall genau die Person aussperren, die den Zugriff braucht. Die Fachpraxis begegnet dem mit Nachvollziehbarkeit statt mit Verhinderung — deshalb protokolliert Viali, wer eine Akte öffnet.
Wer die Daten sonst noch berührt
| Anbieter | Zweck | Standort |
|---|---|---|
| Exoscale (Akenes SA) | Betrieb der Plattform, Datenbank und Backups | Genf, Schweiz |
| Resend | Versand der E-Mails aus den Formularen auf viali.app. Keine Patientendaten. | USA |
Die vollständige und aktuelle Liste der Unterauftragsverarbeiter erhalten Sie zusammen mit dem Auftragsverarbeitungsvertrag.
Sicherheitsfragebogen und Detailfragen
Wir beantworten Fragen zur Infrastruktur schriftlich. Senden Sie Name, Funktion und Klinik von Ihrer Geschäftsadresse an hello@viali.app. Sie erhalten den Auftragsverarbeitungsvertrag, die Liste der Unterauftragsverarbeiter und einen ausgefüllten Sicherheitsfragebogen. Am Telefon geben wir keine technischen Details heraus.