Für die Klinik-IT

AutoArztbrief aus Sicht der Klinik-IT: wenig Aufwand, klare Grenzen

Eine neue Anwendung bedeutet für die IT Arbeit und Verantwortung. AutoArztbrief ist so gebaut, dass beides klein bleibt: kein Server im Haus, keine Installation auf den Arbeitsplätzen, keine KIS-Schnittstelle, Anmeldung über das vorhandene Verzeichnis.

Betrieb

Browser-Anwendung auf Diensthandy, Tablet oder PC, mit aktuellem Browser und Mikrofon. Keine Installation, keine Updates auf den Geräten.
Ein Eintrag im Web-Filter: Die Domain autoarztbrief.de muss erreichbar sein. Eine Checkliste mit den nötigen Freigaben liegt bei.
Keine Schnittstelle zum KIS. Der fertige Text wird eingefügt, nicht übertragen. Am Klinik-PC übernimmt das ein kleines Hilfsprogramm, das den Text in das geöffnete Formular einfügt. Es braucht keine Rechte im KIS und keine Netzwerkfreigaben über den Browser hinaus.
Betrieb bei uns: Anwendungsserver in Deutschland, tägliche verschlüsselte Sicherungen, Verschlüsselung der Daten im Ruhezustand, täglicher Abgleich von Sicherheitsmeldungen, Sicherheitsupdates automatisch.

Anmeldung über das Klinik-Verzeichnis (SSO)

Ärztinnen und Ärzte melden sich mit ihrem Klinik-Konto an, über Microsoft Entra ID oder ADFS per OpenID Connect. Die Zuordnung zu Abteilungen steuert die IT über Gruppen im Verzeichnis: eine Gruppe je Abteilung, optional eine Gruppe für Klinik-Administratoren. Konten entstehen bei der ersten Anmeldung von selbst, Gruppenwechsel wirken bei der nächsten Anmeldung, wer aus der Gruppe genommen wird, verliert den Zugang und zählt nicht mehr für die Abrechnung. Die Einrichtung dauert mit der IT etwa eine Stunde; eine Handreichung mit den nötigen Angaben für Entra und ADFS liegt bei.

Ohne SSO gibt es persönliche Zugänge mit Zwei-Faktor-Anmeldung per Authenticator-App oder Passkey, verwaltet von der Klinik selbst in einem eigenen Verwaltungsbereich.

Was zur IT kommt und was nicht

Zur IT: Freigabe der Domain, Gruppen im Verzeichnis, optional Verteilung des Hilfsprogramms für den Klinik-PC.
Zu uns: Einrichtung der Abteilungen mit Vorlagen, Glossar und Fachwissen, Zuordnung der Gruppen, Support am selben Werktag.
Nicht nötig: Server, Datenbanken, KIS-Schnittstellen, Zertifikate, Wartungsfenster im Haus.

Sicherheit und Datenschutz

Trennung der Abteilungen, Protokollierung ohne Patienteninhalte, Sperre nach Fehlversuchen, Begrenzung der Anfragen je Zugang, keine Speicherung von Briefen. Alle Einzelheiten, die Liste der Unterauftragsverarbeiter und die Unterlagen für die Datenschutz-Folgenabschätzung stehen auf Datenschutz und Sicherheit und KI und Datenschutz in der Klinik.

Einführung in drei Schritten

Testzugang. Nach einem kurzen Gespräch richten wir eine Abteilung mit ihren Vorlagen ein, meist innerhalb eines Tages. Die IT gibt die Domain frei.
Pilot. Einige Ärztinnen und Ärzte arbeiten damit im Alltag, wir passen Glossar und Vorlagen nach ihren Rückmeldungen an.
Ausrollen. SSO wird eingeschaltet, weitere Abteilungen kommen dazu, die Klinik verwaltet ihre Konten selbst.

Häufige Fragen

Welche Freigaben braucht der Web-Filter?

Die Domain autoarztbrief.de mit ihren Unterdomains über HTTPS. Keine weiteren Ports, keine eingehenden Verbindungen. Eine Checkliste mit den genauen Angaben liegt bei; manche Filter führen neue Domains zunächst als „geparkt“, dann hilft eine Neueinstufung.

Was macht das Hilfsprogramm am Klinik-PC genau?

Es zeigt die fertigen Texte des verbundenen Handys an und fügt sie auf Wunsch in das gerade geöffnete Programm ein, wie ein Einfügen aus der Zwischenablage. Es liest keine Daten aus dem KIS und spricht ausschließlich mit unserem Server über HTTPS.

Unterstützen Sie SAML statt OpenID Connect?

Derzeit OpenID Connect, das Entra ID und ADFS ab Windows Server 2016 bereitstellen. SAML rüsten wir nach, wenn eine Klinik es braucht.

Wie schnell reagieren Sie bei Störungen?

Werktags am selben Tag, mit direktem Draht zu den Entwicklern. Fällt die Spracherkennung oder das Sprachmodell aus, bleibt die Aufnahme auf dem Gerät gesichert und lässt sich nachreichen, sobald der Dienst wieder erreichbar ist; es gehen keine Diktate verloren.

Weitere Themen

Interesse für Ihre Klinikinfo@autoarztbrief.de