{"id":641,"date":"2021-10-21T15:04:59","date_gmt":"2021-10-21T13:04:59","guid":{"rendered":"http:\/\/dev.pi-pharmaimage.com\/?page_id=641"},"modified":"2022-03-23T18:27:41","modified_gmt":"2022-03-23T17:27:41","slug":"it-infrastruktur","status":"publish","type":"page","link":"https:\/\/pi-pharmaimage.com\/de\/it-infrastruktur\/","title":{"rendered":"IT Infrastruktur"},"content":{"rendered":"\n
\n

Computerisierte Systeme und IT-Sicherheit<\/h2>\n<\/div>\n\n\n\n
<\/div>\n\n\n\n

Allgemeines<\/strong>:<\/strong> Die Daten sind in europ\u00e4ischen Datenzentren gespeichert ensprechend der Datenschutzgrundverordnung (DSGVO). Die folgenden Zertifikate gelten:<\/p>\n\n\n\n

PCI DSS, ISO\/IEC 27001, ISO\/IEC 27017, ISO\/IEC 27018, ISO\/IEC 27701, ISO\/IEC 5001, BSI-C5, SOC 1 TYPE II und SOC 2 TYPE II, CSA-STAR, HDI<\/p>\n\n\n\n

<\/div>\n\n\n\n

Systemfunktion<\/strong>:<\/strong> Cloud-basierte mutli-core Linux-Server mit RAID-Speicherung werden verwendet (Datentransfer, Datenspeicherung).<\/p>\n\n\n\n

<\/div>\n\n\n\n

Systemsicherheit:<\/strong><\/strong> Die Computersysteme befinden sich in kontrollierten Arealen in einem sicheren und zertifizierten europ\u00e4ischen Datenzentrum.ophos Antivirus f\u00fcr Linux.<\/p>\n\n\n\n

<\/div>\n\n\n\n

Virenschutz & Virenerkennung:<\/strong><\/strong> Die Server sind gesch\u00fctzt durch Sophos Antivirus f\u00fcr Linux. Mobile und Desktop-Benutzer mit Zugang zur Infrastruktur sind gesichert durch Bitdefender Security Software. <\/p>\n\n\n\n

<\/div>\n\n\n\n

Datenzentren:<\/strong> Separate Energieversorgung f\u00fcr allen Datenzentren. Stromgeneratoren (autonomy f\u00fcr 24 bis 48 Stunden) befinden sich an den jeweiligen Standorten im Falle eines Ausfallls der Stromversorgung. Um die Generatoren zu starten, gew\u00e4hrleisten UPS-Systeme eine ununterbrochene Stromzuzufuhr.<\/p>\n\n\n\n

Der Netzwerk-Zugang aller Datendtenzentren basiert auf dem Einsatz eines vollst\u00e4ndig redundanten, propriet\u00e4ren globalen Netzwerkes. Zwei separate Netzwerkfl\u00fcsse verbinden jedes Datenzentrum mit dem globalen Netzwerk. <\/p>\n\n\n\n

Die Virusnachweis-Systeme sind in das globale \u00dcberwachungssystem der Datenzentren integriert. Ein spezeilles Sicherheitsteam ist in jedem unserer Datenzentren, unterst\u00fctzt durch ein HSE (Hygiene Safety Environment) Team, welches durch Ingenieure und erfrahrene Techniker unterst\u00fctzt wird. Dies garantieren die Compliance mit den industriellen regulatorischen Vorschriften und Standards die f\u00fcr international Organisationen im Gesundheitsbereich gelten inkl. Arbeitssicherheit und Umgebung.<\/p>\n\n\n\n

<\/div>\n\n\n\n

Zugriffkontrolle:<\/strong><\/strong> Ausschlie\u00dflich authorisierten Personen ist der Zugang zur Clould-Infrastruktur gestattet. Dies wird gew\u00e4hrleistet durch starke Passw\u00f6rter, multifaktorielle Authentifizierung, \u00f6ffentliche Schl\u00fcssel-Authentifizierung mit privaten SSH Schl\u00fcsselpaaren. Die Auditierung des Serverzugangs wird dokumentiert und \u00fcberwacht in einer geteilten Verantwortungsumgebung. <\/p>\n\n\n\n

<\/div>\n\n\n\n

Backup-Speicherung: <\/strong>T\u00e4gliche inkrementelle Backups werden verschl\u00fcsselt gespeichert auf Backup-Server in anderen geografischen Regionen. Zus\u00e4tzlich durchgef\u00fchrt werden h\u00e4ufige verschl\u00fcsselte Offsite\/Offline Backups in gesicherten B\u00fcror\u00e4umlichkeiten, um gegen Ransomeware-Attacken zu sch\u00fctzen. <\/p>\n\n\n\n

<\/div>\n\n\n\n

Datenbank-Archivierung\/Verwaltung:<\/strong> Die elektronischen Aufzeichnungen werden w\u00e4hrend der Benutzung auf Servern (RAID) gespeichert. F\u00fcr die Verwaltung von bildgebenden und elektrophysiologischen Daten sowie assoziierten Metadaten (Qualit\u00e4tsparameter, soziodemographische und klinische Daten) wird die Infromatikplattform XNAT verwendet. XNAT ist eine Open-Source Informatik Plattform f\u00fcr bildgebende und elektrophysiologische Daten. Die Kernfunktionen von XNAT sind: Datenimport-Management, Datenarchivierung, Datenverarbeitung und der sichere Austausch von Daten (http:\/\/www.xnat.org\/<\/a>). F\u00fcr das Management von Clinical Trials XNAT CR — ist kompliant mit 21 CFR Part 11 (FDA clinical trials).<\/p>\n\n\n\n

Alternativ besteht auch die M\u00f6glichkeit der Verwendung eines selbstgehosteten Servers in ISO 27001 gesicherten Datenzentren  f\u00fcr Datenspeicherung und Verwaltung.<\/p>\n","protected":false},"excerpt":{"rendered":"

Computerisierte Systeme und IT-Sicherheit Allgemeines: Die Daten sind in europ\u00e4ischen Datenzentren gespeichert ensprechend der Datenschutzgrundverordnung (DSGVO). Die folgenden Zertifikate gelten: PCI DSS, ISO\/IEC 27001, ISO\/IEC 27017, ISO\/IEC 27018, ISO\/IEC 27701, ISO\/IEC 5001, BSI-C5, SOC 1 TYPE II und SOC 2 TYPE II, CSA-STAR, HDI Systemfunktion: Cloud-basierte mutli-core Linux-Server mit RAID-Speicherung werden verwendet (Datentransfer, Datenspeicherung). Systemsicherheit: … Continued<\/a><\/p>\n","protected":false},"author":1,"featured_media":0,"parent":0,"menu_order":5,"comment_status":"closed","ping_status":"closed","template":"","meta":{"footnotes":""},"class_list":["post-641","page","type-page","status-publish","hentry"],"_links":{"self":[{"href":"https:\/\/pi-pharmaimage.com\/de\/wp-json\/wp\/v2\/pages\/641","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/pi-pharmaimage.com\/de\/wp-json\/wp\/v2\/pages"}],"about":[{"href":"https:\/\/pi-pharmaimage.com\/de\/wp-json\/wp\/v2\/types\/page"}],"author":[{"embeddable":true,"href":"https:\/\/pi-pharmaimage.com\/de\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/pi-pharmaimage.com\/de\/wp-json\/wp\/v2\/comments?post=641"}],"version-history":[{"count":7,"href":"https:\/\/pi-pharmaimage.com\/de\/wp-json\/wp\/v2\/pages\/641\/revisions"}],"predecessor-version":[{"id":1458,"href":"https:\/\/pi-pharmaimage.com\/de\/wp-json\/wp\/v2\/pages\/641\/revisions\/1458"}],"wp:attachment":[{"href":"https:\/\/pi-pharmaimage.com\/de\/wp-json\/wp\/v2\/media?parent=641"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}