Ein digitaler Ablauf ist nur akzeptabel,
wenn er sicherer ist.
HDS-Hosting, in Frankreich, Verschlüsselung im Ruhezustand, DSGVO-Konformität. Jeder Baustein wird von unseren Teams geschrieben: Kein Gesundheitsdokument läuft über einen Drittanbieter. Und die Verantwortung verschiebt sich nicht.
- HDSHDS-Hosting, in FrankreichGesundheitsdaten in Frankreich auf HDS-Servern gehostet
- DSGVODSGVO-konformDokumentierte Verarbeitungen und gewahrte Patientenrechte
- FRDatenverarbeitung in FrankreichHosting und Verarbeitung auf französischem Staatsgebiet
- Französischer Anbieter, alles intern entwickeltJeder kritische Baustein wird von unseren Teams entwickelt; Apotheker begleiten das Produkt
Wo die Daten sind,
und wer darauf zugreift.
In Frankreich gehostet, auf HDS-Servern. Kein Gesundheitsdokument läuft über einen Drittanbieter.
- HDS-Hosting, in FrankreichDie Gesundheitsdaten der Patienten werden in Frankreich auf HDS-Servern gehostet und verarbeitet.
- Kein Gesundheitsdokument bei DrittenMarketplace, Katalog, Bestellablauf, Reservierung, verschlüsselter Kanal und Leseprotokoll: alles wird von unseren Teams entwickelt.
- Ein Mandat, das der Inhaber unterzeichnet● VerfügbarDer Zugriff auf die Daten Ihres Warenwirtschaftssystems erfolgt mit einem vom Inhaber unterzeichneten Zugriffsmandat; der Inhaber bleibt Verantwortlicher.
- Rollen und Rechte je Arbeitsplatz, in Nexum ProWer sieht was, wer verarbeitet was. Die Zugriffe des Teams sind namentlich und protokolliert.
Zwei Geschäftsführer, ein CEO und ein CTO — und eine Apothekerin im Team für den operativen und regulatorischen Bereich.
Wie sie geschützt werden.
Ein Konstruktionsprinzip, keine zuschaltbare Option.
- Verschlüsselt im Ruhezustand, mit AES-256-GCMDie Inhalte der Unterhaltungen werden im Ruhezustand mit AES-256-GCM verschlüsselt, jede Nachricht mit einem eigenen Sitzungsschlüssel und einem Siegel, das sie an ihre Unterhaltung bindet. Niemals „Ende-zu-Ende“: Wir schreiben, was belegt ist.
- Datiert und protokolliertAudit-Protokoll für die Lieferung (versiegelte Tasche, QR-Code, vierstelliger Code) und für den Austausch zwischen Apotheken; Protokollierung der Sendungen mit Nachweis; Herkunft und Aktualität jeder Angabe offengelegt.
- Die Zentrale fällt nicht aus, wenn ein KI-Anbieter ausfälltKritischer Dienst: mehrere Engines, automatische Rückfalllösungen. F&E-Programm für künstliche Intelligenz, unterstützt von Bpifrance, in Frankreich kontrollierte KI-Infrastruktur — ◔ wird ausgerollt.
- Betrug und Betäubungsmittel schon beim Lesen gemeldetVeränderung, Wiederverwendung, Unstimmigkeit eines Rezepts: Der Zweifel wird an den Apotheker weitergegeben, nicht stillschweigend übernommen.
- Ein eigenes Berufsfeld, keine OptionDie Sicherheit von Gesundheitsdaten ist bei Nexum ein eigenständiges Berufsfeld. Aktuell ist eine Stelle als Cybersecurity-Ingenieur für das Ökosystem ausgeschrieben.
Was wir nicht tun.
Die Verantwortung verschiebt sich nicht. Automatisiert wird die Erfassung — niemals die Entscheidung.
Keine automatisierte Entscheidung
Die Kontrollen ergänzen den Blick des Apothekers, sie ersetzen ihn nicht. Die Abgabe bleibt Sache des Inhabers.
Keine medizinische Beratung durch eine KI
Weder Dosierung, noch Wechselwirkung, noch Triage. Eine Gesundheitsfrage wird mit ihrem Kontext an das Team weitergeleitet.
Keine verkauften oder geteilten Daten
Die Daten Ihrer Apotheke und Ihrer Patienten dienen ausschließlich Ihrer Apotheke. Sie werden weder verkauft noch weitergegeben noch zum Training eines Modells verwendet.
Anrufaufzeichnungen
Die Aufbewahrungsregelung für die Aufzeichnungen wird derzeit mit dem wissenschaftlichen Beirat festgelegt. Die Regel wird hier veröffentlicht, wie auch immer sie ausfällt.
Keine Gesundheitsdaten verlassen die HDS-Server in Frankreich.
Häufig gestellte Fragen
Häufig gestellte Fragen zu Konformität und Datensicherheit.
Wo werden die Daten meiner Patienten gehostet?
In Frankreich, auf HDS-Servern. Kein Gesundheitsdokument läuft über einen Drittanbieter.
Werden die Anrufe an die Sprachzentrale aufgezeichnet?
Die Aufzeichnung ist eine Option, die jede Apotheke aktiviert oder nicht. Ist sie aktiv, wird zu Beginn jedes Anrufs eine Information abgespielt; die Aufzeichnungen werden 90 Tage aufbewahrt, dann gelöscht, und sind nur für das berechtigte Team der Apotheke in Nexum Pro einsehbar.
Wie greift Nexum auf mein Warenwirtschaftssystem zu?
Mit einer vom Inhaber unterzeichneten Zugriffsvollmacht und dem Nexum-Agenten auf einem Rechner der Apotheke. Der Status jedes Warenwirtschaftssystems steht auf der Seite Integrationen.
Werden meine Daten zum Trainieren einer KI verwendet?
Nein. Die Daten Ihrer Apotheke und Ihrer Patienten dienen ausschließlich Ihrer Apotheke; sie werden weder verkauft noch geteilt.
Ist Nexum ein Medizinprodukt?
Nein. Automatisiert wird die Erfassung — niemals die Entscheidung: weder Dosierung, noch Wechselwirkung, noch Triage. Es wird keine CE-/MDR-Kennzeichnung beansprucht.
Was passiert bei einer Kündigung: Was wird aus meinen Daten?
Bei Kontoschließung, in Nexum Pro oder per E-Mail, werden die Daten binnen dreißig Tagen gelöscht oder, falls der Vertrag es vorsieht, zurückgegeben, mit Ausnahme der gesetzlich aufzubewahrenden Daten, etwa Buchhaltungsunterlagen.
Möchten Sie mehr Antworten?
Die Datenschutzerklärung ist öffentlich; für alles Weitere antwortet ein Apotheker direkt.
HDS-Hosting, in Frankreich · DSGVO-konform · Französischer Softwarehersteller