Sicherheit & Vertrauen
tinana Trust Center
Der Schutz deiner Praxis- & Patient:innendaten hat für uns höchste Priorität. Hier findest du alle Informationen darüber, wie wir Sicherheit, Datenschutz & Verfügbarkeit gewährleisten.
Unsere Sicherheitsprinzipien
Vier Grundsätze, die unseren Umgang mit deinen Daten bestimmen.
Verschlüsselung
Alle Daten werden sowohl bei der Übertragung (TLS 1.3) als auch bei der Speicherung (AES-256) verschlüsselt. Zugriffsdaten werden zusätzlich gehasht.
Hosting in Deutschland
Unsere gesamte Infrastruktur wird in deutschen Rechenzentren betrieben – vollständig DSGVO-konform, ohne Datentransfer in Drittländer.
Automatische Backups
Tägliche, verschlüsselte Backups deiner Praxisdaten mit Point-in-Time-Recovery. So gehen keine Daten verloren – unter keinen Umständen.
Transparenz
Wir kommunizieren offen über unsere Sicherheitsmaßnahmen, Auftragsverarbeiter & den Umgang mit deinen Daten. Keine versteckten Prozesse.
Datenschutz & Compliance
Als Praxissoftware für den Gesundheitsbereich unterliegen wir besonderen Anforderungen – & übertreffen diese bewusst.
DSGVO-Konformität
tinana erfüllt sämtliche Anforderungen der EU-Datenschutz-Grundverordnung. Wir verarbeiten Daten ausschließlich zweckgebunden & auf Basis einer Rechtsgrundlage.
Auftragsverarbeitung (AVV)
Wir stellen dir einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO bereit. Alle eingesetzten Unterauftragsverarbeiter werden transparent dokumentiert.
Technische & organisatorische Maßnahmen
Unsere TOMs umfassen Zugangs-, Zutritts- & Zugriffskontrolle, Eingabekontrolle, Weitergabekontrolle sowie Verfügbarkeitskontrolle – alles dokumentiert & prüfbar.
Rollenbasierte Zugriffskontrolle
Jede:r Nutzer:in in deiner Praxis erhält nur die Berechtigungen, die für die jeweilige Rolle erforderlich sind. Administrationsrechte sind strikt getrennt.
Infrastruktur & Hosting
Deine Daten verlassen niemals Deutschland. Unsere Infrastruktur ist auf maximale Verfügbarkeit & Sicherheit ausgelegt.
ISO 27001-zertifizierte Rechenzentren
Unsere Server stehen in Rechenzentren, die nach ISO 27001 zertifiziert sind & strengen physischen Sicherheitskontrollen unterliegen.
99,9 % Verfügbarkeit
Redundante Systeme & proaktives Monitoring gewährleisten eine Verfügbarkeit von mindestens 99,9 %. Den aktuellen Status findest du auf unserer Systemstatus-Seite.
Datenisolierung
Die Daten jeder Praxis sind logisch vollständig voneinander getrennt. Kein:e Nutzer:in kann auf Daten anderer Praxen zugreifen.
Continuous Monitoring
Unsere Infrastruktur wird rund um die Uhr überwacht. Anomalien & potenzielle Bedrohungen werden sofort erkannt & adressiert.
Produktsicherheit
Sicherheit beginnt bei der ersten Zeile Code & endet nie.
Sichere Softwareentwicklung
Sicherheit ist integraler Bestandteil unseres Entwicklungsprozesses. Jede Code-Änderung durchläuft automatisierte Sicherheitsprüfungen & Code-Reviews.
Regelmäßige Sicherheitstests
Neben internen Schwachstellenscans führen wir regelmäßige Penetrationstests durch, um potenzielle Sicherheitslücken frühzeitig zu identifizieren.
Dependency Management
Alle verwendeten Bibliotheken & Abhängigkeiten werden kontinuierlich auf bekannte Schwachstellen geprüft & zeitnah aktualisiert.
Telematikinfrastruktur (TI)
tinana ist offiziell an die Telematikinfrastruktur angebunden – das sichere digitale Netzwerk des deutschen Gesundheitswesens. Damit ermöglichen wir dir die gesetzeskonforme Kommunikation mit Krankenkassen, Ärzt:innen & anderen Leistungserbringer:innen.
Zugelassen durch die gematik GmbHFragen zu Sicherheit & Datenschutz?
Sicherheitsvorfall melden
Du hast eine Schwachstelle entdeckt oder einen Vorfall zu melden?
security@tinana.deWeitere rechtliche Informationen