NGDX im Gesundheitswesen Sicherer Austausch: Sicherer Austausch von sensiblen Patientendokumenten

Advertorial

Mit Next Generation Document Exchange (NGDX) hat die Berliner Ferrari electronic AG einen Standard entwickelt, der rechtssichere digitale Dokumentenübertragung über die Akteure im Gesundheitswesen hinweg ermöglicht und dabei die hohen Sicherheitsanforderungen im Umgang mit Patientendaten erfüllt.

NGDX ist ein Feature der OfficeMaster Suite von Ferrari electronic, die als Unified-Messaging-Lösung auch Voicemail, SMS/RCS und Fax umfasst. Die OfficeMaster Suite lässt sich in alle gängigen Groupware-Lösungen integrieren und kann über Schnittstellen direkt in Branchenanwendungen wie etwa Krankenhausinformationssysteme genutzt werden.

Was ist NGDX?

Next Generation Document Exchange ist ein in Deutschland entwickeltes Verfahren für den digitalen Dokumentenaustausch auf Basis von Standards der Internationalen Fernmeldeunion ITU (International Telecommunication Union). NGDX verbindet die Rechtssicherheit des klassischen Telefaxverfahrens mit den Möglichkeiten moderner digitaler Kommunikation.

Im Unterschied zu herkömmlichen Faxlösungen überträgt NGDX Dokumente allerdings als digitale PDF-Dateien im Original – farbig, hochauflösend und mit allen Formatierungen, Grafiken und Inhalten.

Die Technologie basiert auf einem Ende-zu-Ende-Prinzip: Dokumente werden direkt zwischen Sender und Empfänger ausgetauscht, ohne dass zentrale Instanzen wie Cloud-Speicher oder E-Mail-Server zwischengeschaltet werden müssen. Die Übertragung beginnt erst, wenn das Empfangsgerät seine Bereitschaft signalisiert hat. Nach erfolgreicher Übermittlung erhält der Absender eine qualifizierte Sendebestätigung mit Datum und Uhrzeit, die als rechtsgültiger Nachweis dient.

Technische Grundlagen der Sicherheitsarchitektur

Die Sicherheitsarchitektur von NGDX beruht auf mehreren technischen Säulen. Zentral ist das hybride Verschlüsselungskonzept: Sowohl der Transportweg als auch die Dokumente selbst werden verschlüsselt. Dies erfolgt mittels aktueller Verschlüsselungstechnologien auf Basis von SSL/TLS-Zertifikaten, die dem Stand der Technik entsprechen.

Ein weiteres Sicherheitsmerkmal ist die Manipulationssicherheit durch Hash-Verfahren. Jedes übertragene Dokument erhält einen eindeutigen Hash-Wert – eine Art digitalen Fingerabdruck. Bereits minimale Änderungen am Dokument führen zu einer Veränderung dieses Werts, wodurch Manipulationen sofort erkennbar werden. Dieser Mechanismus gewährleistet die Integrität der übertragenen Informationen und ermöglicht eine nachträgliche Überprüfung der Dokumentenauthentizität.

Zur Erhöhung der Sicherheit prüft NGDX Dokumente sowohl vor dem Versand als auch vor der Empfangsbestätigung auf potenziell schädliche Inhalte. Aktive Inhalte oder eingebettete Applikationen, die als Einfallstor für Schadsoftware dienen könnten, werden erkannt und der Transfer wird in dem Fall verweigert.

DSGVO-Konformität und Datenschutz

Für den Einsatz im Gesundheitswesen ist die Einhaltung der Datenschutz-Grundverordnung (DSGVO) zwingend erforderlich. NGDX erfüllt deren Anforderungen durch die genannten Mechanismen.

Die direkte Peer-to-Peer-Verbindung zwischen Sender und Empfänger verhindert, dass Dokumente über verschiedene Knotenpunkte geroutet werden müssen, wie es bei E-Mail-Übertragungen üblich ist. Dies minimiert das Risiko, dass sensible Informationen auf dem Transportweg abgefangen oder kompromittiert werden. Zudem wird durch die Sendebestätigung ein lückenloser Nachweis über den Verbleib der Daten geschaffen, was für Compliance-Anforderungen und mögliche Nachweispflichten relevant ist.

Vorteile gegenüber bestehenden Lösungen

Cloud-Speicherlösungen wie Dropbox, SharePoint oder iCloud erfordern zentrale Instanzen und setzen voraus, dass alle Kommunikationspartner Zugang zur gleichen Plattform haben. Benachrichtigungen über neue Dokumente müssen individuell konfiguriert werden, und ein verlässlicher Empfangsnachweis fehlt in der Regel vollständig. NGDX kommt ohne solche zentralen Dienste aus und funktioniert als direkter Austauschkanal zwischen den Teilnehmern.

Auch gegenüber dem klassischen Fax bietet NGDX wesentliche Verbesserungen. Die Übertragungsgeschwindigkeit ist in IP-Umgebungen deutlich höher, die Qualität entspricht dem Originalformat mit Farben und hoher Auflösung, und Dokumente bleiben als separate Dateien erhalten, statt zu einem längeren Dokument zusammengefügt zu werden.

Spezifische Bedeutung für das Gesundheitswesen

Im Gesundheitswesen ergeben sich durch NGDX konkrete Anwendungsvorteile. Der Sektor zeichnet sich durch eine hohe Zahl von Beteiligten aus verschiedenen Bereichen aus: Niedergelassene Ärzte, Krankenhäuser, Apotheken, Versicherungen, Gutachter, Anwälte und weitere Institutionen müssen regelmäßig sensible Patienteninformationen austauschen. Bisher existierten für diese Kommunikation meist nur brancheninterne Insellösungen wie der E-Arztbrief, der ausschließlich die Kommunikation zwischen Ärzten ermöglicht. NGDX durchbricht diese Barrieren und ermöglicht die rechtssichere branchenübergreifende Übertragung von Dokumenten.

Maschinenlesbarkeit und Automatisierung

Ein weiterer wesentlicher Vorteil von NGDX liegt in der Maschinenlesbarkeit der übertragenen Dokumente. Da alle Dateien im PDF-Format vorliegen, können sie ohne Medienbruch in Dokumentenmanagementsysteme eingebunden und automatisch verarbeitet werden. Dies ermöglicht die Integration in bestehende Workflow-Anwendungen wie etwa Krankenhausinformationssysteme (KIS) und digitale Patientenakten.

Die automatisierte Archivierung reduziert den manuellen Aufwand für die Dokumentenablage erheblich. Mitarbeiter werden von zeitraubenden Sortier- und Archivierungsaufgaben entlastet, was Ressourcen für die eigentliche medizinische Versorgung freisetzt. Gleichzeitig erfüllt das PDF-Format als ISO-genormtes Format die gesetzlichen Anforderungen an die Langzeitarchivierung von elektronischen Dokumenten.

Praktische Implementierung und Integration

Die Integration der OfficeMaster Suite mit NGDX in bestehende IT-Infrastrukturen erfolgt typischerweise über Unified-Communications-Lösungen, die den Standard neben anderen asynchronen Kommunikationsdiensten wie Fax, SMS oder Voicemail in bestehende E-Mail-Systeme einbinden. Durch die Nutzung vorhandener Infrastrukturen für Speicherung und Konfiguration wird der administrative Aufwand minimiert.

Für Anwender ist die Bedienung von NGDX durch die Integration in bekannte E-Mail- und Groupware-Umgebungen intuitiv. Dokumente können aus der gewohnten Arbeitsumgebung heraus per NGDX versendet werden, ohne dass zusätzliche Software erlernt oder separate Anwendungen genutzt werden müssen. Darüber hinaus wird der Zugriff von verschiedenen Endgeräten ermöglicht – vom Desktop-Computer über Laptops bis zu mobilen Geräten.

Herausforderungen und Ausblick

Die zunehmende Bedeutung der Digitalisierung im Gesundheitssektor, verstärkt durch gesetzliche Vorgaben und den Druck zur Effizienzsteigerung, dürfte jedoch die Verbreitung von Standards wie NGDX begünstigen. Insbesondere die Anforderungen an mobiles Arbeiten, die durch die Pandemie verstärkt wurden, unterstreichen die Notwendigkeit sicherer digitaler Kommunikationswege, die unabhängig vom Standort funktionieren.

Damit der Standard sein volles Potenzial entfalten kann, müssen sowohl Sender als auch Empfänger NGDX-fähige Systeme einsetzen. Dies erfordert Investitionen in die IT-Infrastruktur und eine koordinierte Einführung über verschiedene Akteure im Gesundheitswesen hinweg.

Die OfficeMaster Suite mit NGDX ist durch ihre Schnittstellen aber prädestiniert, in die entstehende Telematikinfrastruktur und andere E-Health-Initiativen integriert zu werden.

Fazit

NGDX bietet eine technisch ausgereifte Lösung für einen rechtssicheren Dokumentenaustausch, die den besonderen Anforderungen des Gesundheitswesens gerecht wird. Die übergreifende Anwendbarkeit überwindet die Grenzen bisheriger Insellösungen und ermöglicht eine nahtlose Kommunikation zwischen allen Beteiligten im Gesundheitssektor. Die DSGVO-Konformität und die Integration in bestehende IT-Systeme erleichtern die praktische Umsetzung, während die Maschinenlesbarkeit der Dokumente Automatisierungspotenziale eröffnet.

Für Einrichtungen des Gesundheitswesens stellt NGDX damit eine zukunftsfähige Technologie dar, die sowohl den aktuellen regulatorischen Anforderungen entspricht als auch den steigenden Ansprüchen an digitale Arbeitsprozesse und Datensicherheit gerecht wird.

Mehr dazu hier.

Kontakt

Ferrari electronic AG
Ruhlsdorfer Str. 138
14513 Teltow
Telefon: +49 3328 455 90
E-Mail: info@ferrari-electronic.de
URL: www.ferrari-electronic.de