Technik
Gesundheitsdaten verdienen Sorgfalt. Hier steht ohne Werbesprache, wie EasyPrax gebaut ist und betrieben wird.
Hosting
Die Server stehen bei Hetzner in einem Rechenzentrum in Deutschland, also in der EU.
Mit allen Anbietern gibt es Auftragsverarbeitungsverträge.
Verschlüsselung
Die Daten liegen auf einem verschlüsselten Laufwerk (LUKS). Der Schlüssel liegt nie am Server: Nach einem Neustart wird er von außen eingespielt.
Rechnungs-PDFs sind zusätzlich mit einem Passwort geschützt (AES-256).
Zugang in der Alpha-Phase
Die App ist derzeit nur über ein privates VPN (WireGuard) erreichbar. Nichts davon ist öffentlich im Internet.
Trennung der Praxen
Jede Praxis sieht nur ihre eigenen Daten. Das wird auf jeder Seite geprüft und automatisch getestet.
Protokoll
Änderungen werden in einem Audit-Log festgehalten.
Cookies und Tracking
Diese Website setzt keine Cookies und lädt keine Tracker und keine fremden Skripte.
In der App gibt es nur das Cookie für die Anmeldung.
Updates
EasyPrax ist eine Web-App (Software as a Service): Es gibt eine Version für alle, installiert wird nichts.
Jedes Update läuft automatisiert ab: Tests, Sicherung, Umstellung der Datenbank, Neustart. Das passiert für alle Praxen gleichzeitig und meist ohne spürbare Pause. Größere Wartungen werden vorher angekündigt.
Sicherheitsupdates von Betriebssystem und Komponenten werden laufend eingespielt. Was sich in der App ändert, steht in den Release Notes.
Bausteine
Django (Python), PostgreSQL und nginx: bewährte Open-Source-Bausteine.