C5-Testat · Typ 1
Datenschutz steht bei uns an erster Stelle.
Sie vertrauen uns Gesundheitsdaten an. Ihr Schutz bestimmt jede Zusammenarbeit. Ob Einzelpraxis, MVZ oder Klinik: Sie profitieren von derselben zertifizierten Informationssicherheit und denselben nach BSI C5 geprüften Schutzmaßnahmen – unabhängig von der Größe Ihrer Einrichtung.
Nach unserem Kenntnisstand ist Doctario die einzige GOÄ-Abrechnungsstelle in Deutschland, die sowohl nach ISO 27001 zertifiziert als auch nach BSI C5 (Typ 1) testiert ist.
ISO-Zertifikat
DSGVO-konform
Unterlagen zu Datenschutz und Sicherheit.
Für Ihre eigene Prüfung oder zur Abstimmung mit Ihrer IT und Ihrem Datenschutz: Wählen Sie die Unterlagen aus, die Ihre Einrichtung benötigt.
Download nach persönlicher Freigabe. Die Unterlagen enthalten teilweise vertrauliche Sicherheitsinformationen. Wir prüfen Ihre Anfrage und melden uns per E-Mail.
Zertifizierung und Sicherheitsprüfungen
ISO/IEC 27001:2022 – Zertifikat
International anerkannter Standard für Informationssicherheit: Die Zertifizierung bestätigt, dass Doctario den Schutz sensibler Informationen systematisch organisiert.
Prüfungsurteil nach dem C5-Katalog
Ein unabhängiger Wirtschaftsprüfer hat geprüft, ob unsere Schutzmaßnahmen die Anforderungen des BSI-Katalogs für Cloud-Dienste erfüllen. Typ 1: Prüfung zum Stichtag 03.07.2026.
Penetrationstest – Informationen zur Prüfung
Eine externe Sicherheitsprüfung sucht gezielt nach Schwachstellen und möglichen Angriffswegen in unserer Anwendung.
Datenschutz und vertragliche Grundlagen
Technische und organisatorische Maßnahmen (TOM)
So schützen wir personenbezogene Daten – von der Verschlüsselung bis zu geregelten Zugriffsrechten.
Auftragsverarbeitungsvertrag (AVV)
Unser Vertrag legt fest, wie wir Patientendaten in Ihrem Auftrag verarbeiten und welche Pflichten und Kontrollrechte gelten.
Liste der Unterauftragsverarbeiter
Welche Dienstleister wir einsetzen, welche Aufgaben sie übernehmen und wo sie Daten verarbeiten.
Was Datenschutz bei Doctario konkret bedeutet.
Ihre Einrichtung bleibt verantwortlich für die Patientendaten. Doctario verarbeitet sie in Ihrem Auftrag. Der Auftragsverarbeitungsvertrag legt Aufgaben, Schutzmaßnahmen und Kontrollrechte fest.
Ihre Daten bleiben geschützt.
Kernspeicherung und produktive Verarbeitung innerhalb der EU. Das gilt für Ihre Patienten-, Behandlungs- und Rechnungsdaten. Die primäre Cloud-Infrastruktur liegt in Frankfurt. Bei Speicherung und Übertragung werden die Daten verschlüsselt.
Zugriffe haben klare Grenzen.
Berechtigungen folgen der Aufgabe – Mitarbeiterzugriffe werden protokolliert. Rollenbasierte Berechtigungen und die logische Trennung der Kundenorganisationen begrenzen den Datenzugriff. Mitarbeitende mit Zugang zu Kundendaten sind auf Vertraulichkeit und das Berufsgeheimnis verpflichtet.
Sicherheit wird überprüft.
Externe Prüfungen ergänzen unsere Kontrollen im laufenden Betrieb. Dazu gehören ein externer Penetrationstest, Code-Reviews und automatisierte Prüfungen von Software-Abhängigkeiten. Verschlüsselte Backups, redundante Infrastruktur und dokumentierte Wiederherstellungsverfahren sichern den Betrieb ab.
Ihre Daten trainieren keine KI.
Kein allgemeines KI-Training und kein Fine-Tuning mit Kundendaten. Das gilt für Doctario und den eingesetzten KI-Dienst. Aufbewahrung und Löschung sind nach Datenart geregelt und im Auftragsverarbeitungsvertrag dokumentiert.
Sprechen wir über den Schutz Ihrer Patientendaten.
Sie möchten wissen, wie unsere Schutzmaßnahmen zu den Anforderungen Ihrer Einrichtung passen? Wir besprechen Ihre Fragen zu Datenschutz, Informationssicherheit und den benötigten Nachweisen – gerne auch gemeinsam mit Ihrer IT oder Ihrem Datenschutz.
Oder rufen Sie uns an: +49 89 248892362