01 / SOLHEA
Organisatorische Daten für definierte Zwecke
Technische Kennungen, erforderliche Kontakte, Facility, Ereignis, Aktivitäten, Fristen und Audit bilden das operative Minimum. Diagnosen, Anamnese, Befunde, Untersuchungen und diagnostische Bilder bleiben außerhalb des Umfangs. Es gibt kein Repository klinischer Dokumente.
02 / SOLHEA
Geprüfte Zugriffe und Isolierung
Staff nutzt OIDC/OAuth2 und RBAC. Der Server prüft Organization/Facility-Bereiche. Patient nutzt sichere Links, OTP und kurzlebige Token mit Journey-bezogenem Zugriff. Sicherheitstests prüfen Mandantenisolierung, einrichtungsübergreifende Zugriffe und Rechteausweitung.
03 / SOLHEA
Prüfungen während der Entwicklung
CI umfasst Backend-/Frontend-Tests, E2E, Barrierefreiheit, SAST, Abhängigkeitsanalysen und Scans. Versionierte Migrationen, Secret-Verwaltung, minimierte Kommunikation und Logs ohne sensible Inhalte unterstützen kontrollierte Releases. TLS und Infrastrukturmaßnahmen müssen für die Umgebung konfiguriert werden.
04 / SOLHEA
Vor einem realen Pilot
Datenschutzbewertung/DPIA soweit anwendbar, DPA, Aufbewahrung und Hinweise erfordern Vereinbarungen und Freigaben. Monitoring, verschlüsselte Backups, getestete Wiederherstellung, Incident Response, Penetrationstests und RPO/RTO sind zu erfüllende operative Gates, keine bereits abgeschlossenen Prüfungen.