IT-SicherheitderPraxis,nachweisbargelöst
Ein neues Modul für Sekuvia Health, das die Praxis durch praktische Cybersicherheit führt: Selbstbewertung, Sicherheits-Score, Maßnahmen, fertige Dokumente, Sicherheitsprüfung von außen, wöchentliches Monitoring, Phishing-Simulation und Schulung des Teams — ohne Fachjargon und ohne eigene IT-Abteilung.
Praxis Demo
Sicherheits-Score
72
von 100
Prüfung · ordinacija-demo.ba
Nächste Prüfung: in 7 Tagen
Bald verfügbar — das Modul ist in Entwicklung
Sekuvia Cyber Security entsteht aus Sekuvias Arbeit an der IT-Sicherheit von Praxen und wird jetzt als Wahlmodul in Sekuvia Health übernommen — freigeschaltet per Lizenz, ohne neue Installation. Die beschriebenen Funktionen sind der Plan des Moduls; den Starttermin nennen wir, sobald es fertig ist. Einrichtungen aus dem Beta-Programm erhalten es zuerst.
Warum IT-Sicherheit auch für kleine Praxen zählt
Niemand in der Praxis weiß, wo man bei IT-Sicherheit anfangen soll.
Eine geführte Selbstbewertung in einfacher Sprache zeigt den Stand in wenigen Minuten — und den ersten Schritt.
Richtlinien, Pläne und Verzeichnisse existieren nur im Kopf des IT-Technikers.
Sicherheitsrichtlinie, Notfallplan und Verzeichnis der Verarbeitungstätigkeiten entstehen per Klick, mit Versionen.
Ein Zertifikat läuft ab oder ein gefährlicher Port wird geöffnet — und niemand merkt es.
Wöchentliches Monitoring von außen und eine Warnung, sobald sich etwas ändert oder das Risiko steigt.
Ein Klick auf eine gefälschte E-Mail kann die ganze Praxis lahmlegen.
Eine harmlose Phishing-Simulation zeigt, wie widerstandsfähig das Team ist — anonym, ohne Einzelne vorzuführen.
Bei einer Prüfung oder einem Vorfall werden Nachweise tagelang gesucht.
Score, Dokumente, Berichte und Monitoring-Verlauf liegen als PDF bereit — per Klick.
Der IT-Partner sagt, alles sei in Ordnung — aber niemand kann es zeigen.
Sekuvia ersetzt den IT-Partner nicht — es gibt ihm eine klare Aufgabenliste und der Praxis den Nachweis, dass die Arbeit erledigt ist.
Was das Modul bietet
Cyber-Check (Selbstbewertung)
Geführte Fragen zur Sicherheit der Praxis, angepasst an die Größe der Einrichtung — Basis- und erweiterte Anforderungen, ohne Jargon.
Sicherheits-Score und Verlauf
Score von 0 bis 100 mit transparenter Zusammensetzung nach Bereichen. Jede Bewertung bleibt gespeichert, der Fortschritt ist sichtbar.
Maßnahmen mit KI
Priorisierte Maßnahmenliste mit Aufwandsschätzung, verantwortlicher Person, Frist und Schritt-für-Schritt-Anleitung.
Dokumente per Klick
Sicherheitsrichtlinie, Notfallplan und Verzeichnis der Verarbeitungstätigkeiten — aktualisiert bei Score-Änderung, mit Revisionsverlauf.
Sicherheitsprüfung von außen
Prüfung von Domain und E-Mail ohne Eingriff ins System: TLS-Zertifikat, Security-Header, DNS, SPF/DKIM/DMARC und offene Ports.
Wöchentliches Monitoring
Jeder Standort wird automatisch einmal pro Woche geprüft. Änderungen und neue Risiken kommen sofort als Warnung — mit Trend und Nachweis.
Frühwarnung
Bald ablaufendes Zertifikat, neuer offener Port, fehlender E-Mail-Schutz oder sinkender Score — Hinweis, bevor es zum Problem wird.
Phishing-Simulation
Harmlose Test-E-Mails an das Team. Ergebnisse anonym und aggregiert, der Bericht geht an die Kontroll-E-Mail der Praxis.
Schulung des Teams
Material zu Grundlagen der Sicherheit und KI-Kompetenz (Art. 4 EU AI Act) — jedes Teammitglied bestätigt das Lesen, die Bestätigungen bleiben als Nachweis.
Mehrere Standorte
Prüfung und Monitoring für mehrere Domains einer Poliklinik oder verbundener Praxen auf einmal, mit Score und Bericht je Standort.
Zusammenarbeit mit dem IT-Partner
Berichte werden per befristetem Link mit dem IT-Partner geteilt, Maßnahmen mit Fristen landen im Kalender (ICS).
Vergleich mit anderen
Anonymisierte Vergleichsdaten von Praxen gleicher Größe zeigen, wo Sie im Durchschnitt stehen.
Prüfung von außen — ohne Eingriff in Ihre Systeme
Sie geben die Domain oder IP-Adresse der Praxis ein und bestätigen, dass Sie zur Prüfung berechtigt sind. Das System prüft nur, was von außen sichtbar ist, und führt keine Angriffe aus. Der Bericht ist auch ohne IT-Wissen verständlich — mit konkreten Empfehlungen.
- Zertifikate und Verschlüsselung (TLS)
- Security-Header der Website (z. B. HSTS)
- DNS und E-Mail-Schutz: SPF, DKIM, DMARC
- Offene Ports und Dienste (z. B. Remote Desktop)
Die Prüfung ist kein Penetrationstest und ersetzt nicht Virenschutz, Backup und Firewall auf Ihren Geräten — sie ergänzt sie um Kontrolle und Nachweis.
Nicht einmal im Jahr — jede Woche
Automatisch, wöchentlich
Die Prüfung läuft im Hintergrund, ohne manuelles Nachhalten.
Warnung bei Änderungen
Hinweis, sobald ein neues oder höheres Risiko auftritt.
Trend und Nachweis
Vollständiger Verlauf der Befunde für Dokumentation und Prüfung.
So wird es funktionieren
- 01
Modul freischalten
Das Modul wird der Lizenz einer bestehenden Sekuvia-Health-Installation hinzugefügt — in wenigen Minuten.
- 02
Cyber-Check ausfüllen
Geführte Fragen zur Praxis — das System berechnet sofort den Sicherheits-Score.
- 03
Maßnahmen und Dokumente
Priorisierte Maßnahmen und fertige Dokumente — Richtlinie, Notfallplan, Verarbeitungsverzeichnis.
- 04
Prüfung und Monitoring
Domain von außen prüfen und wöchentliches Monitoring einschalten — Fortschritt auf einem Bildschirm.
IT-Partner oder Sekuvia? Beides — mit klarer Rollenverteilung
Ihr IT-Partner hält die Technik am Laufen. Sekuvia macht Sicherheitspflichten sichtbar und nachweisbar.
| Klassischer IT-Partner | Sekuvia Cyber Security | |
|---|---|---|
| Hauptziel | Technik funktioniert | Sicherheit nachweisbar erfüllt |
| Arbeitsweise | Reaktiv — bei Störung und Anruf | Strukturiert und geführt, Schritt für Schritt |
| Dokumentation | Selten und uneinheitlich | Generiert, einheitlich, versioniert |
| Überblick | „Läuft irgendwie“ | Score zeigt Stand und Lücken |
| Nachweis bei Prüfung | Mühsam zusammengesucht | Per Klick — Dokumente und Berichte |
| Aktualität | Nur auf Auftrag | Wöchentliches Monitoring |
Der Rahmen hinter dem Modul
- Datenschutzgesetz von BiH — Gesundheitsdaten sind eine besondere Kategorie
- Ausrichtung an der DSGVO (EU), auf der das neue Gesetz in BiH aufbaut
- Struktur angelehnt an Richtlinien zur IT-Sicherheit in Praxen (z. B. KBV §75b) und EU NIS2
- Schulung zur KI-Kompetenz nach Art. 4 EU AI Act
Das Modul berührt keine Patientendaten
Sekuvia Cyber Security arbeitet mit Daten zur IT der Einrichtung — Domains, Maßnahmen, Dokumente und Bestätigungen des Teams — nicht mit Patientenakten. Wie ganz Sekuvia Health läuft es auf dem Server Ihrer Einrichtung. Die Sicherheitsprüfung startet nur mit Ihrer ausdrücklichen Zustimmung.
Häufige Fragen
Das Modul ist in Entwicklung. Einen Termin versprechen wir erst, wenn es fertig ist — Einrichtungen aus dem Beta-Programm erhalten es zuerst, alle anderen informieren wir, sobald es verfügbar ist.
Sekuvia Cyber Security als Erste nutzen?
Melden Sie sich — wir informieren Sie, sobald das Modul bereit ist, und zeigen es am Beispiel Ihrer Praxis.