Startseite
Eine ältere Dame sitzt neben einer jüngeren Frau in Arztkleidung und bekommt auf einem Tablet etwas erklärt

Digitales Gesundheitswesen

Patientendaten auf verwalteten Geräten

MDM für das Gesundheitswesen

Bei der Visite, in der Wunddokumentation und bei der Aktualisierung der Patientenakte arbeiten Ärzte und Pflegekräfte mit Tablets und Smartphones. Manche Einrichtungen geben zusätzlich Leihgeräte an Patienten aus, etwa mit Therapieplan, Speiseplan und Essensbestellung oder Entlassungsanweisungen. Die IT verantwortet damit dienstliche Geräte und private Smartphones des Personals, auf denen Patientendaten verarbeitet werden.

Relution ist eine MDM- und UEM-Lösung, die diese Geräte über eine Oberfläche verwaltet. Geräte schreiben sich automatisch ein, laden ihr Profil, erhalten die freigegebenen Apps und lassen sich im Verlustfall sperren oder löschen. Dieselbe Plattform verwaltet stationäre Rechner am Arbeitsplatz.

Persönliche Cloud-IDs von Apple, Google oder Microsoft sind für den Betrieb nicht erforderlich, weil lokale Verzeichnisdienste über Active Directory, LDAP, SAML und OpenID Connect angebunden werden. Relution wird in Stuttgart entwickelt und unterliegt deutschem und europäischem Recht.

Welche Herausforderungen bringt die Geräteverwaltung im Gesundheitswesen?

Zwischen Visite, Schichtwechsel und Stationsarbeitsplatz gehen Geräte durch viele Hände. Daraus ergeben sich fünf Anforderungen an ein MDM-System:

  • Auf dem Tablet für die Visite liegen Wunddokumentation und Einträge der Patientenakte. Passwortrichtlinie, WLAN-Zugang und Zertifikate sind deshalb schon eingerichtet, bevor das Gerät auf Station geht.
  • Übergibt die Frühschicht das Tablet an die Spätschicht, sieht die nächste Pflegekraft ihre eigenen Apps statt der Daten vom Vormittag.
  • Wo Einrichtungen Leihgeräte an Patienten ausgeben, zeigen diese nur freigegebene Anwendungen wie Therapieplan oder Speiseplan. Nach der Rückgabe geht das Gerät bereinigt an den nächsten Patienten.
  • Reicht das Budget nicht für ein Diensthandy pro Person, besteht die Möglichkeit, dass das Personal mit privaten Smartphones arbeitet. Dienstliche Daten liegen dort in einem eigenen, abgetrennten Bereich.
  • Bleibt ein Gerät im Patientenzimmer liegen oder wird gestohlen, sperrt oder löscht die IT es datenschutzkonform aus der Ferne.

Digitale Geräteverwaltung für Kliniken, Praxen und Pflegeeinrichtungen

Mit Relution werden iOS, iPadOS, macOS, tvOS, visionOS, watchOS, Android Legacy, Android Enterprise, Samsung Knox, Windows 10 und 11, ChromeOS sowie Linux-Distributionen über eine browserbasierte Oberfläche verwaltet. Neue Geräte lassen sich über Apple DEP, Android Enterprise Zero-Touch, Samsung Knox Mobile Enrollment (KME), Windows Autopilot oder per QR-Code selbst einschreiben. Passwortrichtlinien, WLAN- und VPN-Zugänge sowie Zertifikate werden per Profil verteilt, ohne dass Zugangsdaten an die Nutzer gehen.

Der Betrieb läuft in der eigenen Infrastruktur oder in deutschen Rechenzentren, als geteilter oder dedizierter Server. Im St. Elisabeth-Krankenhaus Köln-Hohenlind ist Relution im Klinikbetrieb eingeführt. Der MDM-Verantwortliche des Hauses hat die Einführung in einem Webinar vorgestellt.

Was bietet Relution für das Gesundheitswesen?

Drei Einsatzszenarien kehren im Klinik- und Pflegealltag immer wieder: der Zugriff auf Patientendaten, Geräte, die mehrere Personen nacheinander nutzen, und private Geräte des Personals.

Relution im Einsatz

  • Patientendaten bleiben auf lokalen Servern

    Eine Hand hält ein Tablet, auf dem die Aufnahme eines MRT eines Kopfes zu sehen ist

    Patientenakte und Wunddokumentation werden am Bett gebraucht, gespeichert sind sie auf den Servern der Einrichtung.

    • Über angebundene Dateifreigaben greifen Ärzte und Pflegekräfte per SMB oder WebDAV auf die Dateiserver der Einrichtung zu
    • Patientendaten werden dort zentral gesichert und stehen bei der Visite auf dem Tablet bereit
    • Die Dokumentation der Wundheilung oder die Aktualisierung der Patientenakte geschieht direkt am Bett
  • Ein Gerät für mehrere Personen

    Eine lächelnde Frau in Krankenhauskleidung hält ein Tablet in ihrer Hand und kümmert sich um eine ältere Person in einem Bett

    Tablets wechseln mit der Schicht die Pflegekraft, Leihgeräte mit dem Patienten.

    • Im Relution Shared Device Modus nutzen mehrere Personen nacheinander dasselbe iOS-Gerät, die Anmeldung läuft über ein Relution- oder LDAP-Konto ohne verwaltete Apple ID
    • Jede Person erhält die Apps ihres Profils, beim Abmelden werden sie deinstalliert und temporäre Daten bereinigt
    • Für Windows-Rechner am Stationsarbeitsplatz steht die Richtlinie Shared PC bereit
    • Der Kiosk Modus beschränkt Android-Geräte auf freigegebene Apps, im Single App Mode läuft nur eine Anwendung, etwa für die Aufnahme am Empfang
    • Über das Relution Ausleihsystem werden Geräte zeitlich befristet an Patienten ausgegeben, nach der Rückgabe werden temporäre Daten und Browserverläufe gelöscht
  • Dienstliche Daten im Arbeitsprofil

    Eine Person in Arztkleidung hält in ihrer Hand, über welche sie medizinische Handschuhe gezogen hat, ein Smartphone

    Private Smartphones von Ärzten und Pflegekräften werden über das Android Enterprise Arbeitsprofil oder die Apple Benutzer-Einschreibung eingebunden.

    • Dienstliche Apps und Daten liegen getrennt vom privaten Bereich
    • Administratoren haben im privaten Bereich keinen Einblick in die installierten Apps und keinen Zugriff auf Funktionen oder Einstellungen
    • Wird das Arbeitsprofil gelöscht, etwa beim Austritt einer Person, werden alle organisationsbezogenen Daten entfernt, die privaten bleiben erhalte

Geräteverwaltung für die eigene Einrichtung planen

Welche Geräte auf Station, am Empfang und beim Personal im Einsatz sind und ob Relution in der eigenen Infrastruktur oder in deutschen Rechenzentren laufen soll, lässt sich am besten in einem persönlichen Gespräch mit dem Relution-Team klären.

Häufige Fragen zur Geräteverwaltung im Gesundheitswesen

In Kliniken, Praxen und Pflegeeinrichtungen werden Patientendaten auf Tablets, Smartphones und Rechnern verarbeitet, die oft mehrere Personen nacheinander nutzen. Ein MDM-System richtet diese Geräte zentral ein, verteilt Richtlinien und Apps und entfernt beim Schichtwechsel die Daten der vorherigen Person vom Gerät. Geht ein Gerät verloren, sperrt oder löscht die IT es aus der Ferne. Bei privaten Smartphones des Personals betrifft das nur den dienstlichen Bereich.

Relution verwaltet iOS, iPadOS, macOS, tvOS, visionOS, watchOS, Android Legacy, Android Enterprise, Samsung Knox, Windows 10 und 11, ChromeOS sowie Linux-Distributionen wie Ubuntu, Debian und Red Hat. Die Verwaltung läuft browserbasiert.

Der Betrieb erfolgt wahlweise in der eigenen Infrastruktur oder in deutschen Rechenzentren, als geteilter oder dedizierter Server. Eine Datenverarbeitung außerhalb der EU findet nicht statt. Patientendaten, die über angebundene Dateifreigaben abgerufen werden, bleiben auf den Dateiservern der Einrichtung.

Ja. Lokale Verzeichnisdienste werden über Active Directory, LDAP, SAML und OpenID Connect angebunden. Persönliche Cloud-IDs der Hersteller sind für den Betrieb nicht erforderlich.

Auf iOS-Geräten meldet sich jede Person im Relution Shared Device Modus mit einem Relution- oder LDAP-Konto an und erhält die Apps ihres Profils. Beim Abmelden werden die Apps deinstalliert und temporäre Daten bereinigt. Für Windows 10 und 11 steht die Richtlinie Shared PC bereit.

Dienstliche Daten liegen im Android Enterprise Arbeitsprofil oder in der Apple Benutzer-Einschreibung, getrennt vom privaten Bereich. Administratoren haben keinen Einblick in die privaten Apps. Beim Löschen des Arbeitsprofils werden nur die organisationsbezogenen Daten entfernt.

Über die Aktionen im Relution Portal lässt sich das Gerät sperren oder löschen. Für Android-Enterprise-Geräte gibt es zusätzlich den Verlustmodus mit Sperrung, Standortverfolgung und einer Nachricht auf dem Sperrbildschirm. Bei privaten Geräten mit Arbeitsprofil betrifft die Löschung nur die organisationsbezogenen Daten.

Relution befindet sich aktuell in der Zertifizierung nach Common Criteria EAL 4+ (ISO/IEC 15408) und steht auf der Liste der erlaubten MDM-Server-Produkte für den Brightsite-Einsatz mit Zulassungsaussage des BSI.