eperi verschlüsselt Patientendaten – eperi encrypts patient data

Mit der fortschreitenden Digitalisierung der Wirtschaft steigt auch die Notwendigkeit, digitale Daten und Identitäten zu schützen. Dies gilt insbesondere für Ausweis-Apps, zum Beispiel von Krankenkassen. Diese müssen hohe Sicherheitsanforderungen erfüllen, nicht zuletzt weil sie unter die KRITIS-Richtlinien fallen, die noch höhere Anforderungen an Datensicherheit und Datenschutz stellen. Ein anerkannter Anbieter von Lösungen zur digitalen Identitätsprüfung setzt deshalb auf die Verschlüsselung von eperi.

Als Betreiber einer Single-Sign-On-Plattform gibt das Verifizierungsunternehmen seinen Kunden und deren Nutzern die volle Kontrolle über ihre elektronische Identität – sei es beim Einloggen in die jeweilige Krankenkassen-App, bei Online-Transaktionen oder anderen Prozessen, die eine digitale Identifikation erfordern.

Um den Datenschutz bestmöglich zu gewährleisten, stellt eperi sicher, dass für jeden Benutzerdatensatz ein individueller Schlüssel existiert.

Die Verwaltung der kryptographischen Schlüssel, die Anbindung an Hardware Security Module sowie die regelmäßige Aktualisierung der individuellen Schlüssel wurden gemeinsam realisiert. Bei der Entwicklung der spezifischen Lösung für die Verschlüsselung und Tokenisierung personenbezogener Daten unter Verwendung eines eindeutigen Nutzerschlüssels mussten verschiedene Besonderheiten berücksichtigt werden:

1. die Erfüllung regulatorischer Anforderungen
2. die Verschlüsselung von Identitätsattributen und Transaktionsdaten
3. die Integration in bestehende Sicherheitssysteme

Dieses Produkt hat eperi auf Basis seiner Verschlüsselungstechnologie entwickelt. Es stellt sicher, dass die Prozesse des Verifizierungsanbieters compliant sind. Dank der Verschlüsselung erfüllt der Verifikationsanbieter die Kriterien der Verordnungen zur elektronischen Identifikation, der Vertrauensdienste des Europäischen Instituts für Telekommunikationsnormen sowie die Richtlinien der Agentur für digitale Medizin.

Dank der eperi Lösung kann der Verifikationsanbieter alle Kriterien der branchenrelevanten Verordnungen und Richtlinien effizient und kostengünstig erfüllen, ohne zusätzlichen Aufwand für Eigenentwicklungen. Die erfolgreiche Zertifizierung und Zulassung nach Compliance-Richtlinien wurde erreicht.

As the economy becomes more digitized, the need to protect digital data and identities increases. This is especially true for ID applications, such as those used by health insurance companies. These must meet high security requirements, not least because they fall under KRITIS guidelines, which place even higher demands on data security and data protection. This is why a renowned provider of digital identity verification solutions relies on encryption from eperi.

As the operator of a single sign-on platform, the verification company gives its customers and their users full control over their electronic identities – be it when logging into the respective health insurance application, during online transactions or other processes that require digital identification.

In order to guarantee the best possible data protection, eperi ensures that a unique key exists for each user record. The management of the cryptographic keys, the connection to the hardware security modules and the regular updating of the individual keys were implemented jointly. When developing the specific solution for the encryption and tokenization of personal data using a unique user key, several special features had to be taken into account:

1. Compliance with regulatory requirements
2. Encryption of identity attributes and transaction data
3. Integration with existing security systems

eperi developed this product based on its encryption technology. It ensures that the verification provider’s processes are compliant. Thanks to the encryption, the Verification Provider meets the criteria of the Electronic Identification Regulations, the Trust Services of the European Telecommunications Standards Institute and the guidelines of the Digital Medicine Agency.

Thanks to the eperi solution, the verification service provider can meet all the criteria of industry-relevant regulations and guidelines efficiently and cost-effectively, without additional effort for in-house developments. Successful certification and approval according to compliance guidelines was achieved.