Was es ist und was nicht
Dedizierte Infrastruktur heißt: Jeder Kunde hat einen eigenen Server mit eigener Datenbank, und kein anderer Kunde teilt diese Maschine oder diese Daten. Es ist kein SaaS mit einer Tabelle pro Kunde und kein „Mandant“ in einem gemeinsamen System, sondern eine getrennte Installation.
Wir nutzen auch keine Managed Services der großen Cloud-Anbieter. Das gesamte System, Datenbank eingeschlossen, läuft auf Maschinen, die wir selbst betreiben. Das bedeutet mehr Betriebsaufwand für uns; dafür wissen wir genau, wo jedes Datum liegt und wer es anfassen kann.
Wo es heute läuft
Unsere eigenen Knoten, Entwicklung und das Sprach-Gateway von SARI, stehen in Helsinki, in der Europäischen Union. Der Telekommunikationsanbieter in den USA, der Sariphone nutzt, betreibt seine Telefonanlage auf eigener Infrastruktur in den USA. Und es gibt eigene Kapazität in Deutschland, heute nicht im Produktivbetrieb, die aktiviert wird, wenn ein Kunde Datenhaltung dort verlangt.
Es gilt eine einzige Regel: Der Knoten steht dort, wo der Kunde ihn braucht. Eine Klinik in Kolumbien, ein Anbieter in den USA und eine Praxis in Deutschland müssen sich kein Land teilen, geschweige denn einen Server.
Warum es im Gesundheitswesen zählt
Eine Patientenakte hat einen rechtlich Verantwortlichen, und das ist in der Regel die Praxis, nicht der Softwareanbieter. Liegen die Daten auf einem dedizierten Server, kann die Praxis sagen, wo sie sind, wer zugreift und unter welchen Kontrollen, ohne von den Richtlinien eines Dritten abzuhängen, der tausende Kunden gleichzeitig bedient.
Bei Sarident kommen Kontrollen im System dazu: personenbezogene Daten feldweise verschlüsselt, ein nur anfügendes Audit-Protokoll mit Integritäts-Hash, Zwei-Faktor-Authentifizierung und rollenbasierter Zugriff. Sie sind implementiert; sie sind nicht zertifiziert und nicht von Dritten geprüft, und das sagen wir so.
Warum es in der Telefonie zählt
Ein von SARI angenommener Anruf wird auf getrennten Kanälen aufgezeichnet, transkribiert und bewertet. Das sind Geschäftsinformationen des Kunden: wer angerufen hat, was verlangt wurde, wie bedient wurde. In einer dedizierten Installation verlassen diese Aufzeichnungen den Knoten des Kunden nicht und vermischen sich mit niemandem, und der Kunde entscheidet, wie lange sie aufbewahrt werden.
Was wir nicht versprechen
- ×Wir versprechen keine „Compliance“ allein durch die Nutzung des Produkts. Regulatorische Konformität wird mit jedem Kunden, in jeder Installation, definiert und validiert.
- ×Wir versprechen kein Nullrisiko. Wir setzen Zugriffskontrollen, Transportverschlüsselung, Betriebsprotokolle und Sicherungskopien ein, und trotzdem kann das kein System versprechen.
- ×Es gibt kein Selbstbedienungsmodell: Eine dedizierte Installation wird projektweise eingeführt, deshalb gibt es auf dieser Website keine Anmeldung und keine Kartenzahlung.
Wie man es prüft
Fragen Sie, wo der Knoten steht, wer die Datenbank betreibt und was mit den Daten passiert, wenn der Vertrag endet. Jeder Anbieter sollte alle drei Fragen in je einem Satz beantworten können. Wir beantworten sie schriftlich, bevor es losgeht.