Tech excellence, human relevance

Leistungen / Messaging & E-Mail-Security

Secure Email: HIN, SEPPmail und Verschlüsselungs-Gateways

Sichere E-Mail in regulierten Umgebungen ist unser Schwerpunkt: HIN-Anbindung im Gesundheitswesen, SEPPmail- und andere Verschlüsselungs-Gateways, Transportverschlüsselung und die Regelwerke dazwischen. Wir beraten und bauen projektbasiert, mit besonderem Augenmerk darauf, dass Änderungen nachvollziehbar bleiben und sich rückgängig machen lassen.

Typische Ausgangslagen

Eine Gruppenpraxis oder Klinik muss ihre eigene Mail-Infrastruktur an HIN anbinden. Ein Verschlüsselungs-Gateway soll abgelöst oder auf ein neues Release gehoben werden, aber das gewachsene Regelwerk versteht niemand mehr vollständig. Ein Audit fragt, ob Patientendaten tatsächlich verschlüsselt transportiert werden. Solche Vorhaben scheitern meist an unbekannten Abhängigkeiten im Bestand; genau dort setzen wir an.

Leistungen

HIN-Anbindung HIN Mail Gateway an Exchange oder andere Mailsysteme anbinden, Routing und Ausnahmen sauber definieren, Plattform-Umstellungen begleiten.
Gateway-Projekte Einführung, Release-Wechsel und Ablösung von SEPPmail und anderen Verschlüsselungs-Gateways, inklusive LDAP-Anbindung und Zertifikatsverwaltung.
Regelwerk-Sanierung Gewachsene Rulesets als Graph auswerten, tote Pfade finden, Umbau mit offenem Rückweg planen und umsetzen.
Transportverschlüsselung TLS-Konfiguration und Zertifikate prüfen, MTA-STS einführen, nachweisen statt annehmen, dass verschlüsselt transportiert wird.

Ablauf

  1. 1 Kontaktaufnahme und Zieldefinition Unverbindlich und direkt mit dem verantwortlichen Architekten. Ausgangslage und Umfang klären, danach eine Offerte mit transparenten Konditionen.
  2. 2 Bestandsaufnahme Regelwerk, Routing und Abhängigkeiten dokumentieren, bevor etwas verändert wird; in regulierten Umgebungen die Grundlage für jede Freigabe.
  3. 3 Umsetzung in prüfbaren Schritten Jede Änderung einzeln testbar, mit definiertem Rückweg; heikle Umstellungen ausserhalb der Stosszeiten.
  4. 4 Nachweis und Übergabe Test-Protokoll und Dokumentation, die einem Audit standhalten.

Aus vergleichbaren Projekten

Nachzulesen im Fachblog

Selbst prüfen

Ein ähnliches Vorhaben?

Im ersten Austausch klären wir Ausgangslage, Risiken und den sinnvollsten nächsten Schritt.

Kontakt aufnehmen →

Ebenfalls im Feld Messaging & E-Mail-Security