Datenschutz und Datensicherheit, insbesondere in Bezug auf Ihre Daten (und die Daten Ihrer Patient:innen), haben für uns in der HASOMED einen sehr hohen Stellenwert.

Jedes Jahr unterziehen wir uns freiwilligen sowie vorgeschriebenen Überprüfungen hinsichtlich der IT-Sicherheit durch externe Prüfstellen. Darüber hinaus ist es in der IT-Sicherheitsbranche üblich, dass auch externe Dienstleister unangekündigte Tests von Softwaresystemen durchführen. Diese Prüfungen betrachten wir als wertvolle Gelegenheit zur kontinuierlichen Verbesserung unserer Sicherheitsmaßnahmen.

Trotz zuvor bestehender Sicherheitsmaßnahmen wurden beim letzten externen Test einige Schwachstellen in Elefant® und Elefant® Software Updater für Windows identifiziert, bei denen Nachbesserungsbedarf bestand. 

Diese Themen haben wir umgehend analysiert und vollständig behoben, um den höchsten Sicherheitsstandard für Sie aufrechtzuerhalten. 

Wichtig für Sie: Es wurden keine Daten kompromittiert, sodass für Sie kein Handlungsbedarf besteht.

Wir danken Ihnen für Ihr Vertrauen und versichern Ihnen, dass wir weiterhin alles daransetzen, die 
Sicherheit und die Qualität unserer Software zu gewährleisten.

Wenn Sie weitere Fragen haben, kontaktieren Sie unser Support-Team über die Hotline unter der 0391 / 6107 630 oder per E-Mail an vertrieb@hasomed.de.

FAQ

Im Rahmen branchenüblicher Sicherheitsprüfungen haben IT-Security-Spezialist:innen in unserem System Elefant® und im ESU (Elefant® Software Updater) einige Stellen identifiziert, bei denen Nachbesserungsbedarf bestand. Im Nachgang haben wir unsere internen Prozesse umfassend überprüft und verstärkt, um Ihnen weiterhin ein Höchstmaß an Datensicherheit zu bieten. Uns ist wichtig, offen und transparent mit diesem Thema umzugehen und nehmen Sicherheitsmeldungen dieser Art sehr ernst.
Nein, Ihre Daten waren zu keinem Zeitpunkt betroffen. Die für Störungen anfälligen Stellen wurden frühzeitig erkannt und konnten behoben werden, bevor es dazu kommen konnte, dass Daten kompromittiert wurden.
Nein, wenn Sie den ESU (Elefant® Software Updater) nutzen, wurde alles mit den letzten Updates behoben. Die aktuelle Elefant®-Version ist die 24.04.02 vom 04. November 2024. Die aktuelle Versionsnummer finden Sie in Elefant® über den Infobutton unten rechts in der Leiste.
Sowohl Elefant® als auch der Elefant® Software Updater (ESU) sind betroffen.
Wenn Sie den ESU (Elefant® Software Updater) nutzen, wurde alles mit den letzten Updates behoben. Daher bestehen für Sie keine Risiken. Die aktuelle Elefant®-Version ist die 24.04.02 vom 04. November 2024. Die aktuelle Versionsnummer finden Sie in Elefant® über den Infobutton unten rechts in der Leiste.
Es ist nicht nötig, dies bei einer Aufsichtsbehörde zu melden, da keine Daten kompromittiert wurden und alles vor der Bekanntgabe behoben wurde.

Das Elefant®-System ist durch folgende Sicherheitsstandards geschützt:

  • ISO 27001 Informationssicherheit, Cybersicherheit und Datenschutz - Informationssicherheitsmanagementsysteme (zertifiziert seit 2022)
  • ISO 13485 Medizinprodukte – Qualitätsmanagementsysteme – Anforderungen für regulatorische Zwecke (zertifiziert seit 2003)
  • Interne und externe Datenkommunikation über TLS 1.2 gesichert
  • Unsere Systeme sind plattform-nativ entwickelt und somit unabhängig von externen Frameworks und damit entsprechenden Angriffsvektoren