ÄrzteGültig für: Finnland

Verschlüsselter Austausch von Befunden

Befunde an Patienten und Kollegen senden, Unterlagen anfordern – verschlüsselt, ohne Konto für Patienten. TEPHIA übermittelt Dateien; Patientenakte und Kanta-Dienste ersetzt es nicht.

Entwickelt & betrieben in Deutschland
Ende-zu-Ende-verschlüsselt
Verschwiegenheit im Vertrag
Signierte Zustellnachweise

Was Ihr Berufsrecht verlangt

Laki terveydenhuollon ammattihenkilöistä (559/1994), 17 §

Keine unbefugte Offenbarung von Privat- und Familiengeheimnissen, die in der Berufsausübung bekannt werden – auch nach deren Ende.

Laki sosiaali- ja terveydenhuollon asiakastietojen käsittelystä (703/2023), 4–5 §

Patientendaten sind dauerhaft vertraulich; die Schweigepflicht gilt auch für Stellen, die im Auftrag des Leistungserbringers handeln. Wählen Sie Dateinamen ohne Patientenbezug.

Wie TEPHIA SECURE das umsetzt

Verschwiegenheit im Vertrag

Unser Auftragsverarbeitungsvertrag verpflichtet uns in Ziffer 5b zur Verschwiegenheit, beschränkt die Kenntnisnahme auf das, was der Dienst erfordert, und verpflichtet alle Beteiligten persönlich und schriftlich – elektronisch geschlossen, mit Kopie als PDF.

Stand der Technik

AES-256-GCM, der Schlüssel aus dem Passwort über Argon2id, verschlüsselt im Browser des Absenders. Der Server hat keinen Schlüssel und kann die Inhalte nicht lesen.

Ohne Konto für Patienten

Patienten brauchen kein Konto. Über einen Briefkasten nehmen Sie Befunde und Unterlagen von Patienten und Kollegen entgegen – mit demselben Schutz und demselben Nachweis.

Nachweis, der standhält

Jedes Ereignis hängt kryptografisch am vorherigen. Der Zustellnachweis ist ein signiertes PDF/A mit Zeitstempel einer unabhängigen Stelle.

Erste Seite des Beispiel-Nachweises: Abholung über den Link aus der Mail, IP-Adresse und Standort, Prüfsumme und Prüfsiegel mit QR-Code

Beispiel ansehen: ein echter Zustellnachweis Ein tatsächlicher Versand dreier Musterdateien an einen Demo-Empfänger — digital signiert, mit Zeitstempel, mit der Prüfsumme jeder Datei und jederzeit öffentlich prüfbar.

Nachweis öffnen (PDF) Online prüfen

Wie Ihre Nachweise gesichert sind

	In jedem TarifSignatur mit unserem Zertifikat	Zusatzoption · demnächstQualifiziertes elektronisches Siegel
Jede Änderung am PDF macht die Signatur ungültig	enthalten	enthalten
Zeitstempel einer unabhängigen Stelle	enthalten	enthalten
Hash-Kette mit täglichem Kettensiegel	enthalten	enthalten
Prüfsumme (SHA-256) jeder Datei, vom Empfänger bestätigt	enthalten	enthalten
Online prüfbar, ohne Konto	enthalten	enthalten
Anzeige in Adobe Reader	„Gültigkeit unbekannt“¹	Gültig
Gesetzliche Vermutung der Echtheit (Art. 35 Abs. 2 eIDAS)	nicht enthalten	enthalten
Sinnvoll für	Akte, Mandanten	Gerichte, Behörden, Gegenseite

¹ Kein Fehler: Unser Zertifikat steht nicht auf der EU-Vertrauensliste, die der Reader kennt. Die Unversehrtheit prüfen Sie online oder über den Fingerabdruck des Zertifikats.

Immer enthalten

Signatur: Jede Änderung fällt auf
Zeitstempel einer unabhängigen Stelle
Hash-Kette mit täglichem Kettensiegel
Prüfsumme jeder Datei, vom Empfänger bestätigt
Online prüfbar, ohne Konto

Mit Siegel zusätzlich · demnächst

Adobe Reader zeigt „Gültig“ statt „Gültigkeit unbekannt“
Gesetzliche Vermutung der Echtheit (Art. 35 Abs. 2 eIDAS)
Sinnvoll für Gerichte, Behörden, Gegenseite

Eine Zertifizierung durch eine Kammer gibt es für solche Dienste nicht, und die sorgfältige Auswahl eines Dienstleisters bleibt nach Ihrem Berufsrecht Ihre Aufgabe.

Die Angaben zur Rechtslage auf dieser Seite sind allgemeine Informationen ohne Gewähr für Vollständigkeit und Aktualität und keine Rechtsberatung. Verbindlich sind allein unsere Verträge.