Sicherheit und Betrieb

Verschlüsselung, Anmeldung, Geräte, Zugriffsprotokoll, Sicherungen und wie Sie Schwachstellen melden.

1. Verschlüsselte Übertragung, geschützte Sitzung

   Verfügbar

   Die Verbindung zur Plattform ist immer verschlüsselt, und fremde Webseiten können keine Aktionen in Ihrem Namen auslösen.

   Nur HTTPS mit Let's-Encrypt-Zertifikat, HSTS für 2 Jahre. Das Sitzungs-Cookie ist HttpOnly, Secure, SameSite=Lax und auf die Domain beschränkt. Jede verändernde Anfrage braucht ein CSRF-Token, Anfragen fremder Herkunft werden abgewiesen. Kommentare in Korrekturen werden bereinigt, damit kein Code eingeschleust werden kann.

2. Passwörter und Schutz vor Rateversuchen

   Verfügbar

   Ein gestohlener Datenbankauszug reicht nicht zur Anmeldung, wiederholtes Raten wird gebremst, und Sie erfahren per E-Mail, wenn Ihr Passwort geändert wurde.

   Passwörter nur als Argon2id-Hash, mindestens 10 Zeichen, nicht gleich der E-Mail-Adresse. Nach 8 Fehlversuchen je Konto oder 40 je Absender innerhalb von 15 min wird gesperrt. Registrierung und „Passwort vergessen“ verraten nicht, ob ein Konto existiert. Der Link zum Zurücksetzen gilt 1 h und nur einmal; Zurücksetzen beendet alle Anmeldungen, eine Passwortänderung alle anderen.

3. Zwei-Faktor-Anmeldung mit Authenticator-App

   Verfügbar

   Der Zugang zu Patientendaten lässt sich zusätzlich mit einem sechsstelligen Code aus einer Authenticator-App schützen, auch wenn ein Passwort bekannt wird.

   TOTP nach RFC 6238 mit 10 einmaligen Wiederherstellungscodes. Der QR-Code entsteht auf dem Server ohne externen Dienst, das Geheimnis liegt verschlüsselt in der Datenbank. Einschalten verlangt das Passwort; ausschalten, neue Wiederherstellungscodes und der Wechsel auf ein neues Gerät verlangen Passwort und Code. Nach jeder dieser Änderungen und nach einer Anmeldung mit einem Wiederherstellungscode bekommen Sie eine E-Mail. Inhaber und Administratoren können sie für alle Mitglieder der Praxis verlangen, sofern sie sie selbst eingerichtet haben: Wer sie dann noch nicht hat, erreicht nur Profil und Sicherheit, bis sie eingerichtet ist, und kann sie nicht mehr abschalten, solange die Praxis sie verlangt – das Gerät wechseln geht weiter. Ein- und Ausschalten der Pflicht steht im Zugriffsprotokoll.

4. Angemeldete Geräte einsehen und abmelden

   Verfügbar

   Sie sehen, auf welchen Geräten Ihr Konto angemeldet ist, und beenden unbekannte Anmeldungen aus der Ferne.

   Liste mit Browser, Betriebssystem, IP-Adresse und letzter Aktivität, „dieses Gerät“ markiert. Eine Anmeldung, der der Code der Zwei-Faktor-Anmeldung noch fehlt, ist gekennzeichnet: Dort kennt jemand Ihr Passwort. Anmeldungen gelten 14 Tage und verlängern sich bei Nutzung; in der Datenbank liegt nur eine Prüfsumme des Sitzungsschlüssels.

5. Automatische Abmeldung bei Inaktivität

   Verfügbar

   Bleibt ein Rechner unbenutzt, meldet HopLab nach 15, 30 oder 60 Minuten ab.

   Als Aktivität zählen Eingaben und Klicks, nicht das Nachladen im Hintergrund. Alle offenen Tabs teilen die Zeit; nach dem Aufwachen des Rechners prüft HopLab sofort. Die Abmeldung steht im Zugriffsprotokoll.

6. Zugriffsprotokoll: wer hat wann welche Akte geöffnet

   Verfügbar

   Sie können nachweisen, wer wann eine Patientenakte oder Auswertung geöffnet, geändert, exportiert oder gelöscht hat.

   Einträge mit Zeitpunkt, Person, Aktion und Objektkennung, ohne IP-Adresse; gespeichert werden Kennungen, keine Inhalte wie Patientennamen oder Messwerte. Protokolliert werden unter anderem geöffnete Akten und Auswertungen, Korrekturen, Neuberechnungen, Exporte, gespeicherte Standbilder, heruntergeladene Befunde, Änderungen an Team und Rollen sowie der Datenexport. Nicht einzeln protokolliert werden das Aufrufen der Patientenliste und das Abspielen des Videos innerhalb einer geöffneten Auswertung. Sichtbar für Inhaber und Administratoren, die Oberfläche zeigt die letzten 100 Einträge. Die Zustimmung zu AGB und AV-Vertrag wird mit ihrer Fassung festgehalten.

7. Tägliche Sicherung des Servers

   Verfügbar

   Fällt der Server aus, lassen sich die Praxisdaten aus der täglichen Sicherung bei Hetzner oder dem nächtlichen Stand auf dem Server wiederherstellen; Neueres geht verloren.

   Hetzner sichert täglich den ganzen Server – Plattformdatenbank, die Datenbanken jeder Praxis, Videos, Ergebnisse, Messdaten und Befunde – und bewahrt die Sicherungen 7 Tage auf, in Deutschland. Zusätzlich sichert der Server jede Nacht Plattformdatenbank, eine geprüfte Kopie jeder Praxis-Datenbank und die Dateien selbst; die letzten 7 Stände bleiben auf dem Server. Die Sicherungen sind nicht zusätzlich verschlüsselt. Vor jedem Update entsteht außerdem ein geprüfter Stand der Daten auf dem Server (die letzten fünf bleiben), und nach dem Update wird geprüft, dass keine Datenbank und keine Tabelle fehlt; sonst gilt das Update als fehlgeschlagen.

8. Sicherheitslücken melden

   Verfügbar

   Wer eine Sicherheitslücke findet, meldet sie an support@hoplab.app. Wir bestätigen den Eingang, beheben die Lücke und informieren betroffene Praxen.

   Die Kontaktadresse steht maschinenlesbar unter /.well-known/security.txt (RFC 9116). Eine bestätigte Lücke, die Patientendaten gefährdet, meldet HopLab den betroffenen Praxen möglichst innerhalb von 24 h, wie im AV-Vertrag vereinbart. Bitte prüfen Sie Lücken nicht mit fremden Konten oder Daten und belasten Sie den Dienst nicht.