Verschlüsselung
AES-256 bei der Speicherung
TLS 1.2+ bei der Übertragung
Sicherheit
Verantwortung,
die sichtbar bleibt.
calliora verarbeitet sensible Gesundheitsdaten. Sicherheit steht deshalb im Kern der operativen Verantwortung, die wir für jeden Fall übernehmen.
Demo anfragen
Fall 3141Protokollheute
00:00calliora
Nebendiagnose vorbereitetN17.93, Beleg: Laborbefund, Seite 2
00:00calliora
Fall geprüftDKR und MD-Muster, Dokumentation vollständig
00:00Fachkraft
Freigabe erteiltEntscheidung protokolliert
00:00calliora
Fall weitergeführtnächste Station: Abrechnung
Jeder Schritt belegt, jede Freigabe beim Menschen.
Warum das wichtig ist
Wer einen Fall bewegt,
übernimmt Verantwortung dafür.
calliora verarbeitet einige der sensibelsten Daten, die es gibt: Fall- und Patientendaten, Gesundheitsinformationen, finanzielle Details. Das verlangt ein entsprechendes Sicherheitsversprechen: Jeder Schritt, den calliora ausführt, bleibt nachvollziehbar und kontrolliert. Der Mensch behält die Kontrolle. Wo fachliches Urteil gefragt ist, bleibt die Entscheidung beim Menschen.
Nachweise
Geprüft.
Zertifiziert. Transparent.
Unabhängige Standards machen Sicherheit überprüfbar. Die Nachweise stehen im Trust Center zur Einsicht bereit.
Zum Trust Center27001ZertifiziertISO/IEC 27001:2022Informationssicherheits-Managementsystem nach internationalem Standard zertifiziert
C5TestiertBSI C5Geprüft nach dem Cloud Computing Compliance Criteria Catalogue, mit laufenden Audits
DSGVODatenschutzDatenverarbeitung in DeutschlandDatenverarbeitung ausschließlich in zertifizierten deutschen Rechenzentren
InEKZertifiziertInEK-GrouperOffiziell zertifizierter aG-DRG-Grouper
Wie wir Daten schützen
Sicherheit auf jeder Ebene.
Wie wir Zugriffe steuern
Klare Rollen.
Gemeinsamer Kontext.
An jedem Fall arbeiten viele Menschen mit, und jede Rolle trägt eine eigene Verantwortung. calliora bildet das mit einem umfassenden Rollen- und Rechtekonzept ab: Alle sehen, was ihre Rolle erfordert, und jede Entscheidung bleibt bei der Person, die sie verantwortet.
Rollen und Rechte
Fein abgestufte Berechtigungen, festgelegt pro Haus, Fachabteilung und Funktion.
Eigene Ansichten
Kodierfachkräfte, Medizincontrolling, Ärzteschaft und Geschäftsführung arbeiten jeweils in einer Ansicht, die auf ihre Rolle zugeschnitten ist.
Kommunikation am Fall
Rückfragen, Notizen und Freigaben laufen direkt am Fall, zwischen den Verantwortlichen.
Wie wir Sicherheit überprüfen
Vertrauen ist kein Zustand.
Es ist ein laufender Prozess.
Regelmäßige externe Penetrationstests, dokumentierte Incident-Response-Prozesse, verpflichtende Security-Schulungen für alle Mitarbeitenden, sichere Entwicklungsprozesse mit Code-Reviews sowie automatisierte SAST/DAST-Scans.
- Regelmäßige externe Penetrationstests
- Dokumentierte Incident-Response-Prozesse
- Verpflichtende Security-Schulungen für alle Mitarbeitenden
- Sichere Entwicklungsprozesse mit Code-Reviews
- Automatisierte SAST/DAST-Scans
Trust Center
Alle Nachweise
an einem Ort.
Alle Nachweise, Zertifikate und Reports stehen im Trust Center zur Einsicht bereit. Fragen gehen direkt an unser Security-Team.