Sicherheit

1. Wie wir Daten schützen

• Verschlüsselung bei der Übertragung: die gesamte Kommunikation läuft über HTTPS (TLS) mit HSTS.
• Verschlüsselung im Ruhezustand: Datenbank und Dateien werden verschlüsselt gespeichert.
• Hosting ausschließlich in der EU: die Server stehen in Frankfurt, Deutschland.
• Einmalcodes: das Öffnen eines Befunds erfordert immer einen 6-stelligen Code, 10 Minuten gültig, mit 5 Versuchen.
• Begrenzung der Code-Anforderungen und Anmeldeversuche gegen Rateangriffe.
• Verpflichtende Bestätigung in zwei Schritten für das Laborpersonal: ein Code per E-Mail oder SMS auf jedem neuen Gerät.
• Trennung zwischen Laboren: jedes Labor sieht nur seine eigenen Patienten und Befunde, durchgesetzt durch Isolation auf Zeilenebene in der Datenbank.
• Unveränderliche PDFs: jeder Befund wird mit seinem SHA-256-Fingerabdruck gespeichert, sodass jede Änderung erkannt würde.
• Vollständige Zugriffsprotokolle: jedes Öffnen eines Befunds und jede Änderung der Telefonnummer oder E-Mail-Adresse wird protokolliert.
• Kein Befund öffnet sich allein über den E-Mail-Link: der Code ist immer erforderlich.
• Sicherheits-Header: die Website kann nicht in andere Websites eingebettet werden und gibt ihre Adresse nicht an andere Websites weiter (kein Referrer).
• Das Personal öffnet PDFs nur über unsere Server: Jede Öffnung wird protokolliert, ab 200 pro Stunde wird der Zugriff gesperrt.
• Sensible Untersuchungen (HIV, Hepatitis, Genetik): Das Labor kann sie persönlich übergeben. Der Patient wird dann nicht benachrichtigt und sieht online nichts, bis das Labor es freigibt.
• Register für die Aufsicht: Jedes Labor kann der Gesundheitsaufsicht die Liste seiner Sendungen übergeben, ohne medizinischen Inhalt.

2. Für alle überprüfbar

Diese unabhängigen Prüfungen sind öffentlich: Jeder kann sie für rezulto.app erneut durchführen.

• Qualys SSL Labs — HTTPS-Konfiguration: A+
• Mozilla HTTP Observatory — Sicherheits-Header: A+
• Dienststatus — stündlich geprüft, letzte 90 Tage

3. Tipps für Patientinnen und Patienten

• Geben Sie Ihren Code niemals weiter.
• Rezulto fragt Sie niemals telefonisch nach Ihrem Code.
• Prüfen Sie, dass die Adresse in Ihrem Browser rezulto.app lautet.
• Melden Sie sich auf gemeinsam genutzten Geräten nach der Nutzung ab.

4. Meldung von Schwachstellen

Wenn Sie eine Sicherheitslücke finden, schreiben Sie uns an security@rezulto.app mit einer Beschreibung und den Schritten zur Reproduktion.

Wir gehen nicht rechtlich gegen Forschende vor, die in gutem Glauben handeln und diese Regeln einhalten:

• nicht auf mehr Daten zugreifen, als zum Nachweis der Schwachstelle nötig ist;
• keine Angriffe durchführen, die den Dienst beeinträchtigen (DoS);
• uns Zeit zur Behebung geben, bevor das Problem veröffentlicht wird.

5. Vorfälle

Bei einem Sicherheitsvorfall, der personenbezogene Daten betrifft, werden die betroffenen Labore innerhalb von 48 Stunden benachrichtigt, damit sie die erforderlichen Maßnahmen ergreifen und Patienten sowie Behörden gemäß dem Gesetz informieren können.