Sicherheit und Zugriff
Praxisbezogener Zugriff
Der Zugriff ist auf die betreffende Praxis und berechtigte Personen begrenzt.
Sicherheit und Zugriff
Alle können mitarbeiten; nicht alle sehen alles.
Stokontrol unterstützt kontrollierte Praxisabläufe durch rollenbasierten Zugriff, Mandantentrennung und nachvollziehbare Aktivitäten.
Sicherheit und Zugriff
Schutz geheimer Schlüssel
Private Zugangsdaten werden nicht an den Browser zurückgegeben.
Sicherheit und Zugriff
Nachvollziehbare Historie
Wo sinnvoll, bleibt eine Aktivitätshistorie erhalten, statt Nachweise still zu löschen.
Sicherheit und Zugriff
Sichere Anmeldung und Weiterleitung
Nach Aktivierung der Zwei-Schritt-Verifizierung bleibt der Arbeitsbereich bis zum Authenticator-Code geschlossen; Weiterleitungen bleiben auf vertrauenswürdige Anwendungswege begrenzt.
Sicherheit und Zugriff
Prüfbare Aktionen
Kritische Vorgänge werden in überprüfbarer Form protokolliert.
Sicherheit und Zugriff
Minimale Offenlegung
Die Plattformverwaltung zeigt keine klinischen Patientendetails in ihrer Oberfläche.
Sicherheit und Zugriff
Signierte Webhook-Prüfung
Fortbildungsanbieterbenachrichtigungen werden per Signatur geprüft; gefälschte Meldungen werden abgelehnt.
Sicherheit und Zugriff
Privater Dateizugriff
Praxisdateien liegen nicht in einem öffentlichen Bucket; berechtigter Zugriff erfolgt über zeitlich begrenzte signierte URLs.
Transparenter Hinweis
Ein Sicherheitsansatz ist keine rechtliche Konformitätsgarantie.
Diese Seite erläutert den technischen Ansatz. Die rechtliche Konformität muss zusätzlich anhand der Praxisabläufe und der anwendbaren Vorschriften geprüft werden.
Kann eine Praxis Daten einer anderen Praxis sehen?
Nein. Praxiskontext und serverseitige Berechtigung werden bei jedem geschützten Zugriff geprüft.
Können Berechtigungen geändert werden?
Eine berechtigte Praxisleitung kann Berechtigungen anpassen; kritische Aktionen bleiben serverseitig geschützt.
Sind Patientenakten öffentlich?
Nein. Klinische Dateien unterliegen autorisiertem Zugriff und privaten Speicherregeln.
Ist Stokontrol nach ISO 27001 zertifiziert?
Nein. Diese Seite erläutert technische Kontrollen. Sie behauptet kein gültiges ISO/IEC-27001-Zertifikat und ist keine rechtliche Sicherheitsgarantie.
Datenexport, Sicherungen und Support
Berechtigte Datenexporte im Konto haben einen anderen Umfang als Systemsicherungen und Wiederherstellung. Klären Sie den benötigten Umfang vorab schriftlich.
CSV- und Excel-Export
Berechtigte Exporte im Konto bieten CSV für einen Datensatz und Excel (.xlsx) für einen oder mehrere Datensätze. Die Auswahl umfasst Patienten- und Gesundheitsdaten, Behandelnde und Team, Termine, Behandlungen und Pläne, Bestands- und Chargenbewegungen, Finanzen, Laborarbeiten, Aufgaben, Kommunikation, Dokumenteinträge und berechtigte Vorgangsprotokolle. Umfang und Grenzen richten sich nach den Klinikdaten, die Ihre Rolle einsehen darf; Dokumenteinträge enthalten Dateimetadaten. Dies ist keine vollständige Sicherung aller Dateien und des Systems.
Sicherungs- und Wiederherstellungsumfang
Erfragen Sie Sicherungsintervall, Aufbewahrung, wiederherstellbaren Umfang und angestrebte Wiederherstellungszeit schriftlich beim Support. Diese Seite verspricht weder ein bestimmtes Sicherungsintervall noch null Datenverlust oder eine garantierte Wiederherstellungszeit.
Support, Dauer und Gebühren
Support erreichen Sie über Hilfe im Konto oder info@stokontrol.com. Klären Sie Umfang, Lieferzeit und etwaige Gebühren eines besonderen Exports oder einer Wiederherstellung vorab schriftlich. Hier wird weder eine feste Antwortzeit noch die Kostenfreiheit jeder Anfrage zugesagt.
Sicher starten
Testen Sie das Produkt, bevor Sie Ihre Praxis einrichten.
Die öffentliche Demo ist von echten Praxisdaten getrennt. Die Kontoeinrichtung ist ein eigener kontrollierter Ablauf.