.png){kind=logo}
Cloud und KI für Gesundheitsdaten. Ohne Kontrollverlust.
Mit enclaive lassen sich sensible Gesundheitsdaten sicher für neue digitale Anwendungen nutzen – von KI-gestützter Diagnostik bis zur standortübergreifenden Forschung und gemeinsamen Datenanalyse. Gesundheitsorganisationen können so neue Erkenntnisse gewinnen und enger zusammenarbeiten, ohne Vertraulichkeit und Datenhoheit aufzugeben.
Confidential Computing schützt sensible Daten auch während der Verarbeitung, und macht die Integrität der Laufzeitumgebung kryptografisch überprüfbar – während Sie die Kontrolle über die Schlüssel behalten.
Betreiben Sie Plattformen, Patientenakten und Analysen mit den Vorteilen moderner Cloud-Infrastrukturen. Schützen Sie sensible Daten auch während der Verarbeitung und liefern technische Nachweise statt bloßer Zusicherungen.
Die geschützte Laufzeitumgebung, die gematik mit HCC für die Cloud beschreibt – für TI-Anwendungen, ePA-nahe Services und weitere digitale Gesundheitsangebote. Als attestierbare Infrastruktur, die sich in Ihre Architektur integrieren und technisch prüfen lässt. Das Grundprinzip ist bereits in den VAUs von ePA, E-Rezept und sektoralen Identity Providern umgesetzt.
Ihr Produkt bleibt gleich.Ihre größte Security-Hürde im Vertrieb verschwindet
EMR, Telemedizin, Bildgebung und Health AI – in der Regel ohne Refactoring und ohne zusätzliches SDK.
Confidential VMs, Kubernetes und verschlüsselte Datenbanken. Patientendaten bleiben auch während der Verarbeitung geschützt, mandantenbezogen und in der Cloud-Umgebung Ihrer Wahl.
Ihre Kunden behalten die Kontrolle über ihre Schlüssel. Nur verifizierte, unveränderte Workloads erhalten Zugriff. Ohne erfolgreiche Attestation keine Schlüsselfreigabe.
Einmal migrieren – und das Datenschutz- und Sicherheitsniveau aller Mandanten steigt gleichzeitig. Außerdem können Sie bei jeder Ausschreibung und jeder Datenschutzprüfung dieselbe Antwort geben: Der Infrastrukuturbetreiber hat keinen Zugriff auf Klartextdaten.
Was der Healthcare-Sektor wissen will
Müssen wir unsere Systeme oder Produkte dafür ändern?
In der Regel nicht. Bestehende Workloads und Produkt-Images lassen sich typischerweise ohne Änderungen am Anwendungscode in Confidential-Computing-Umgebungen betreiben. Ein guter Einstieg ist die Datenplattform oder ein neuer Service – nicht zwingend der KIS-Core.
Was bedeutet Confidential Computing für DSGVO Art. 9?
Confidential Computing stärkt die technische Schutzarchitektur: Daten bleiben auch während der Verarbeitung geschützt, und Ihre DSFA kann sich auf überprüfbare technische Kontrollen statt nur auf Zusicherungen stützen. Die rechtliche Bewertung bleibt bei Ihnen.
Ist enclaive von der gematik zugelassen?
Eine pauschale gematik-Zulassung für einen Technologieanbieter gibt es so nicht. Zulassungen beziehen sich auf konkrete Produkte, Dienste und Anbieterrollen. enclaive liefert die Confidential-Computing-Schicht für die technische Architektur. Die Zulassung Ihres eigenen Dienstes oder Produkts bleibt ein separates Verfahren.
Kann medizinisches Fachpersonal Confidential AI für Patientendaten nutzen?
Technisch ja – sofern Use Case und Governance dies zulassen. Selbst betriebene Modelle können vollständig innerhalb einer geschützten Laufzeitumgebung ausgeführt werden. Bei externen Modellen werden sensible Identitäten und Prompt-Inhalte vor der Übertragung innerhalb einer TEE pseudonymisiert. Die fachliche und rechtliche Freigabe bleibt bei Ihnen.
Wir sind Anbieter – was ändert sich für die DSFA und Auftragsverarbeitung unserer Kunden?
Die rechtlichen Verantwortlichkeiten ändern sich nicht. Confidential Computing liefert jedoch stärkere technische Kontrollen: Data-in-Use-Schutz, kundenseitig kontrollierte Schlüssel und überprüfbare Attestation können Risikoanalysen, DSFA und Security-Prüfungen mit technischer Evidenz unterstützen, statt sich allein auf vertragliche Zusicherungen zu stützen.
Wo liegen die Daten physisch?
Dort, wo Ihre Anforderungen es vorgeben: bei deutschen oder europäischen Cloud-Providern, im eigenen Rechenzentrum oder in hybriden Umgebungen. Die Confidential-Computing-Architektur bleibt dabei gleich und schränkt privilegierte Betreiberzugriffe auf sensible Daten in jeder Umgebung ein.
Bringen Sie Ihr Healthcare-Projekt voran
Wir zeigen Ihnen, welche Confidential-Computing-Architektur am besten passt.
