Verschlüsselte E-Mails zwischen Arzt und Patient

Technologie spielt in der kleinen Schweiz vielleicht eine größere Rolle als in den europäischen Nachbarländern. Dies zeigt auch ein Beispiel aus dem Gesundheitswesen. So verfügt man mit HIN (Health Info Net) über eine moderne eHealth-Plattform im Schweizer Gesundheitswesen. Sie ermöglicht den Teilnehmern eine sichere und datenschutzkonforme Kommunikation, entsprechend den landesüblichen Standards und Gesetzen.

Die HIN (Health Info Net AG) wurde 1996 von der FMH, dem Berufsverband der Schweizer Ärztinnen und Ärzte, und weiteren Partnern gegründet. Sie ist bis heute in Ärztehand. Laut Angabe von HIN hat man aktuell rund 14.500 Abonnenten aus dem Gesundheitswesen. Außerdem sind über 350 Institutionen wie zum Beispiel Krankenhäuser, Labors, Apotheken und Krankenkassen ebenfalls mit der HIN-Plattform verbunden.

Neben dem brancheninternen Austausch von E-Mails ermöglicht HIN "dank der aufgebauten PKI (Public Key Infrastructure) auch einen sicheren und kontrollierten Zugriff auf eine Vielzahl geschützter Internet-Applikationen (Secure Web Access oder Single Sign-on) im Gesundheitsbereich", heißt es bei den Betreibern.

E-Mail-Verschlüsselung

Neu hinzugekommen zum Portfolio ist jetzt die verschlüsselte Versendung von E-Mails auch an Patienten. Mit der von SEPPmail und HIN entwickelten Plattform "Secure Mail GLOBAL" kann man das Dienstleistungsangebot im Bereich Secure E-Mail deutlich erweitern. Die Lösung ermögliche es den HIN-Teilnehmern, "E-Mails auch an Empfänger außerhalb des HIN-Netzwerkes – zum Beispiel an Patienten – verschlüsselt zu verschicken". Die Empfänger ihrerseits könnten dann eingegangene Secure E-Mails ebenfalls wieder verschlüsselt beantworten. Dazu müssen sie nicht über die im HIN-Netzwerk benützte Software verfügen.

Für diese Lösung wird ein Push-Verfahren eingesetzt, das die verschlüsselte Nachricht als Attachment an den Empfänger überträgt: "Um die E-Mail-Nachricht zu lesen, benötigt der Empfänger ein Passwort, das ihm bei der erstmaligen Nutzung via SMS, Telefon oder Fax zugestellt wird." Die weitere Nutzung danach sei dann ohne ein zusätzliches Passwort möglich.

Ziele: Behandlungserfolg steigern, Kosten senken

Für den HIN-Geschäftsführer Christian Greuter ist mit dieser Lösung bereits ein Schritt in die Zukunft des Gesundheitswesens getan worden: "Dank Secure Mail GLOBAL kommunizieren Ärzte und Patienten direkt und sicher miteinander. Das eröffnet ganz neue Möglichkeiten für die Patienteninformation. Auch der sichere Informationsaustausch mit ausländischen Partnern ist jetzt möglich."

Mit dieser neuen Form des elektronischen Datenaustauschs könnte die Wirksamkeit medizinischer Behandlungen gesteigert werden. Bei HIN ist man überzeugt, dass sich so auch die Kosten des Gesundheitswesens senken ließen. Beschleunigt werde die Entwicklung dadurch, dass immer mehr Patienten Erfahrung im Umgang mit elektronischen Medien hätten. Von daher erwarten sie auch, ihre Befunde, Laborberichte und andere gesundheitsspezifische Dokumente via E-Mail zu erhalten oder über das Web einzusehen.

E-Mail-Missbrauch explodiert

Dabei müssen natürlich die Risiken des E-Mail-Verkehrs ausgeschaltet werden. Zumal der kriminelle Missbrauch von E-Mails immer mehr zunimmt. Laut HIN stehen Programme für Sniffing (Abfangen von E-Mails), Spoofing (Vortäuschung eines falschen Absenders), Passwort-Cracking und andere Werkzeuge frei im Internet zum Download bereit. Installierte Antiviren-Software und Firewalls täuschen dagegen nur eine scheinbare Sicherheit vor.

Das Schweizer Modell sollte deshalb auch in Deutschland Schule machen. Die e-Health-Plattform umfasst mit ihren 14.500 Mitgliedern mehr als 80 Prozent aller Schweizer Hausärzte. Sie stellt das größte medizinische Netzwerk im Nachbarland dar. Neben Secure Mail GLOBAL von SEPPmail setzt man bei HIN folgende Security-Komponenten ein: Identity- und Access-Management von Oracle, Public-Key-Infrastruktur (PKI) von QuoVadis sowie java-basierter HIN-Client von Zühlke Engineering.