IT-Support für Arztpraxen Schweiz – FMH-konform und revDSG-sicher

Eine Schweizer Arztpraxis muss die 11 FMH-Empfehlungen zum IT-Grundschutz umsetzen (FMH-Dokumente D1, D2, D3) und das revidierte Datenschutzgesetz (revDSG) einhalten, das seit dem 1. September 2023 in Kraft ist. Patientendaten gelten als besonders schützenswerte Personendaten – die Praxisinhaberin oder der Praxisinhaber ist persönlich für deren Schutz verantwortlich. Die FMH-Anforderungen sind formell Empfehlungen, durch das revDSG aber faktisch verpflichtend. Konkret betrifft das Themen wie Zugriffskontrolle, Backup, Verschlüsselung, Patch-Management und einen Notfallplan. Kurz gesagt: 11 FMH-Anforderungen umsetzen plus revDSG-Konformität – die Verantwortung liegt persönlich bei der Praxisinhaberin oder dem Praxisinhaber.

Die Kosten hängen von der Praxisgrösse ab. Erfahrungswerte aus über 50 betreuten Schweizer Praxen: Einzelpraxis (1–2 Arbeitsplätze) ca. CHF 200–400 pro Monat, kleinere Praxis (3–5 Arbeitsplätze) CHF 400–700 pro Monat, Gemeinschaftspraxis (6–10 Arbeitsplätze) CHF 700–1’200 pro Monat. Diese Pauschalen enthalten Lizenzen (Antivirus, Firewall), Support, Monitoring und regelmässige Wartungen. Zum Vergleich: eine durchschnittliche Ransomware-Wiederherstellung in einer KMU-Praxis kostet zwischen CHF 20’000 und 80’000 – die Prävention ist also ein Bruchteil davon. Kurz gesagt: Zwischen CHF 200 und CHF 1’200 pro Monat je nach Praxisgrösse – mit allem drin (Lizenzen, Support, Monitoring, Wartung).

Wir haben Erfahrung mit den wichtigsten Schweizer Praxis-Softwares: Ametiq siMed (Hausarztpraxen), ZaWin (Zahnarztpraxen, von Martin Engineering), Compass-IT (browserbasiert), Curamed (Haus-, Fach- und Belegarzt), Vitomed und weitere. Wir kennen die spezifischen Anforderungen jeder Lösung – etwa wie sich ZaWin sauber in ein bestehendes Mac-Umfeld integriert, oder welche Backup-Strategie bei Ametiq siMed mit zentraler Datenhaltung passt. Diese Erfahrung erspart Ihnen langwierige Lernkurven. Kurz gesagt: Ametiq siMed, ZaWin, Compass-IT, Curamed, Vitomed – wir kennen die wichtigsten Schweizer Praxis-Softwares aus echter Projekterfahrung.

Die FMH-IT-Kontrolle ist eine strukturierte Überprüfung Ihrer Praxis-IT entlang der 11 FMH-Empfehlungen. Wir kommen typischerweise zwei Stunden zu Ihnen in die Praxis und gehen jeden Punkt durch: Verantwortlichkeiten, Mitarbeiter-Schulung, Zugriffskontrolle, Passwort-Management, Antivirus, Firewall, Patch-Management, Backup, Verschlüsselung, externe Dienstleister und Notfallplan. Sie erhalten danach ein schriftliches Resultat: was ist erfüllt, was teilweise und wo besteht Handlungsbedarf – inklusive Priorisierung und Kostenrichtwerten. Kurz gesagt: Eine strukturierte Vor-Ort-Prüfung der 11 FMH-Punkte mit schriftlichem Ergebnis und priorisiertem Massnahmenplan.

Ja. Eine ADV regelt schriftlich, wie wir mit Ihren Patientendaten umgehen – das verlangt das revDSG für externe IT-Dienstleister mit Zugang zu besonders schützenswerten Daten. Wir liefern allen unseren Praxis-Kunden eine vorbereitete ADV-Vorlage, die die FMH-Anforderungen erfüllt. Zusätzlich legen wir offen, welche unserer eigenen Subdienstleister (z.B. Cloud-Provider) potenziell Zugang haben könnten und welche Massnahmen dort gelten. Diese Transparenz ist im Schadenfall rechtlich entscheidend. Kurz gesagt: Ja, eine ADV-Vorlage ist bei allen unseren Praxis-Kunden inklusive – damit ist die rechtliche Seite sauber abgedeckt.

Wir setzen für Praxen die 3-2-1-Backup-Regel um: drei Kopien der Patientendaten, auf zwei verschiedenen Medientypen, davon eine ausser Haus. Konkret typischerweise: lokale Sicherung auf einem Synology-NAS mit Hyper Backup für die schnelle Wiederherstellung, plus verschlüsseltes Cloud-Backup in einem Schweizer Rechenzentrum für den Worst Case (Brand, Wasserschaden, Ransomware). Wichtig: wir testen die Wiederherstellung regelmässig – ein Backup, das nicht getestet ist, ist kein Backup. Bei einem Ransomware-Angriff ist das funktionierende Backup die wichtigste Versicherung gegen Lösegeldforderungen. Kurz gesagt: Synology-NAS plus verschlüsseltes Schweizer Cloud-Backup nach 3-2-1-Regel, mit getesteter Wiederherstellung.

Im Ernstfall isolieren wir zuerst die betroffenen Systeme, um die Ausbreitung zu stoppen. Dann analysieren wir den Angriffsvektor (meist eine Phishing-Mail oder ungepatchte Software) und stellen die Daten aus dem letzten sauberen Backup wieder her. Bei Bedarf koordinieren wir die professionelle Datenrettung über unseren Partner Ontrack. Parallel unterstützen wir Sie bei der Pflicht-Meldung an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) und – bei Erpressung – bei der Strafanzeige. Wichtig: zahlen Sie kein Lösegeld, ohne uns vorher zu kontaktieren – in den meisten Fällen lassen sich Daten ohne Zahlung wiederherstellen. Kurz gesagt: Sofort-Isolation, Backup-Wiederherstellung, EDÖB-Meldung, optional Ontrack-Datenrettung – ohne Lösegeldzahlung.

Alle vernetzten Geräte einer Praxis brauchen Schutz – nicht nur die Computer der Ärztin oder des Arztes. Das umfasst: Praxis-PCs und Macs, mobile Geräte (iPad, iPhone), medizinische Geräte mit Netzwerkanschluss (Ultraschall, Röntgen, EKG), Drucker und Multifunktionsgeräte, Patienten-WLAN (wenn vorhanden), Server und NAS-Systeme, vernetzte Kameras. Besonders heikel: medizinische Geräte laufen oft auf veralteten Betriebssystemen (Windows 7 oder älter), die nicht mehr gepatcht werden – diese gehören zwingend in ein separates, abgeschottetes Netzwerk-Segment. Kurz gesagt: Alle vernetzten Geräte – mit speziellem Schutz für medizinische Geräte mit veralteten Betriebssystemen.

Bei akuten Notfällen während der Bürozeiten (Mo–Do 8:00–17:30, Fr 8:00–17:00) sind wir in der Region Bern und Burgdorf in der Regel innerhalb von 30 bis 60 Minuten vor Ort, in der weiteren Deutschschweiz typischerweise innerhalb von ein bis zwei Stunden. Für viele Probleme starten wir parallel sofort eine Fernwartung – damit beginnen wir mit der Lösung, noch bevor wir bei Ihnen eintreffen. Bei kritischen Praxisausfällen unterbrechen wir andere Arbeiten und priorisieren akute Praxis-Notfälle. Bestehende Wartungsvertrags-Kunden erreichen uns auch ausserhalb der Bürozeiten. Kurz gesagt: 30–60 Minuten in Region Bern/Burgdorf, 1–2 Stunden in der Deutschschweiz – plus sofortige Fernwartung.

Ganz unkompliziert in drei Schritten: Erstens kontaktieren Sie uns telefonisch (034 411 11 33) oder per Mail (info@compu-trade.ch) – wir geben eine erste telefonische Einschätzung. Zweitens kommen wir zu Ihnen in die Praxis für eine kostenlose Erstberatung mit FMH-IT-Check (rund zwei Stunden). Drittens erhalten Sie innerhalb weniger Tage ein konkretes Angebot mit transparenten monatlichen Kosten und definiertem Leistungsumfang. Die Erstberatung ist unverbindlich – Sie haben keinerlei Verpflichtungen daraus. Kurz gesagt: Anruf, kostenlose Erstberatung vor Ort mit FMH-Check, transparentes Angebot innerhalb weniger Tage – ohne Verpflichtung.