Gesundheitsdaten gehören zum Sensibelsten, was es gibt. Wir behandeln sie entsprechend — mit Defense-in-Depth, Verschlüsselung auf jeder Ebene und ausschließlichem Hosting in Deutschland.
GeriOPS Pro verarbeitet die sensibelsten Daten, die es im deutschen Gesundheitswesen gibt — Gesundheitsdaten von Patienten. Deshalb ist Sicherheit bei uns nicht ein Feature, sondern die Basis jeder technischen und organisatorischen Entscheidung.
Wir setzen auf Defense in Depth: mehrere unabhängige Sicherheitsschichten, die ineinandergreifen, sodass der Ausfall einer Schicht die Integrität des Gesamtsystems nicht gefährdet.
ISO-27001-zertifiziertes Rechenzentrum in Frankfurt. Keine Übermittlung in Drittländer — nie.
TLS 1.3 mit Forward Secrecy im Transport, AES-256 in der Speicherung. Schlüssel getrennt gelagert.
Jeder sieht nur, was er sehen darf. 2FA für Admin-Rollen. Session-Timeout nach 20 Minuten Inaktivität.
Jeder Zugriff auf Patientendaten mit Nutzer-ID und Zeitstempel — revisionssicher, unveränderlich.
Regelmäßige externe Audits. Continuous Monitoring 24/7. Dependency-Scanning gegen CVE-Datenbank.
RTO 4h · RPO 1h. Tägliche georedundante Backups mit 30 Tagen Retention.
Wenn Sie eine Sicherheitslücke entdecken, melden Sie sie uns bitte unter security@geriops.pro (PGP-Schlüssel auf Anfrage). Wir bestätigen Ihren Bericht innerhalb von 24 Stunden und halten Sie über den Fortschritt der Behebung auf dem Laufenden.
Wir bitten um eine Karenzzeit von mindestens 90 Tagen vor einer öffentlichen Veröffentlichung der Schwachstelle. Im Rahmen unserer Coordinated Disclosure Policy benennen wir Sie gern — auf Wunsch auch anonym.
Im unwahrscheinlichen Fall eines Datenverlusts oder Systemausfalls greift unser dokumentierter Disaster-Recovery-Plan:
| Parameter | Wert | Bedeutung |
|---|---|---|
| RTO | 4 Stunden | Maximale Ausfallzeit bis zur Wiederherstellung |
| RPO | 1 Stunde | Maximaler Datenverlust im Katastrophenfall |
| Backup | Täglich · 30 Tage | Georedundant, AES-256-verschlüsselt |
| Benachrichtigung | ≤ 2 Stunden | Alle Kundenadministratoren per E-Mail |
Wir stellen Ihnen gern unsere vollständige Sicherheitsdokumentation zur Verfügung — TOMs, Netzwerk-Diagramm und Audit-Reports auf Anfrage.
security@geriops.pro