KI kann Gesundheits­daten lesen. Wo sie das tut, entscheiden Sie.

Arztbriefe, Befunde, Anträge: Viel Arbeit in Krankenhäusern, Praxen und Krankenkassen beginnt mit einem Dokument, das Gesundheitsdaten enthält. Wir bauen Abläufe, in denen KI auf Geräten in Ihrer Organisation oder auf Ihrer eigenen Infrastruktur liest, ein Mensch bestätigt und jeder Schritt nachvollziehbar bleibt.

§ 393 SGB V · NIS2 · EU AI Act

1. 01

   Posteingang mit Gesundheitsdaten

   Arztbriefe, Befunde und Kostenübernahmeanträge kommen per Post und elektronisch und müssen beim richtigen Fall ankommen.

   Agent

   Erkennt den Dokumenttyp und liest Patientenangaben, Datum und Absender aus.

   System

   Regeln schlagen Fall oder Fachabteilung vor. Gelesen wird auf vertrauenswürdigen Macs in Ihrer Organisation; das Relay dazwischen läuft in Ihrer Infrastruktur und kann die Inhalte nicht lesen.

   Mensch

   Ein Mensch prüft unklare Fälle und bestätigt die Zuordnung, bevor das Dokument abgelegt wird.

   Produkte

   Edge AI FabricProcess Core

2. 02

   Anträge bei Kranken- und Pflegekassen

   Anträge auf Hilfsmittel, Rehabilitation oder Pflegeleistungen kommen mit Verordnungen, Berichten und Formularen, die vollständig sein müssen, bevor jemand entscheiden kann.

   Agent

   Erkennt den Antrag, liest die relevanten Angaben aus, prüft die Vollständigkeit und entwirft eine Rückfrage zu fehlenden Unterlagen.

   Mensch

   Die Sachbearbeitung sendet die Rückfrage und entscheidet über den Antrag. Eingaben und Regelversion werden mit der Entscheidung gespeichert.

   Produkte

   INTAKEProcess Core

3. 03

   Modelle auf eigener Infrastruktur

   Verarbeiten Leistungserbringer oder Kranken- und Pflegekassen Gesundheits- oder Sozialdaten mit einem Cloud-Dienst, knüpft § 393 SGB V das an Voraussetzungen wie ein aktuelles C5-Testat. Für viele Leseaufgaben reicht ein spezialisiertes Modell auf eigener Hardware.

   System

   Offene Modelle, für die Aufgabe optimiert, laufen im eigenen Rechenzentrum oder auf Geräten in Ihrer Organisation; wo ein größeres Modell nötig ist, bleibt der Zugang austauschbar.

   Mensch

   Sie entscheiden, welche Dokumenttypen auf dem eigenen Modell bleiben und welche Abläufe einen Cloud-Dienst nutzen dürfen.

   Produkte

   Digitale Resilienz

1. 01 · EingangScans aus der Poststelle und elektronische Post; die Texterkennung für Scans ist Projektarbeit
2. ↓
3. 02 · Auf dem Gerät lesenDokumenttyp, Patientenangaben, Datum und Absender, gelesen auf einem vertrauenswürdigen Mac in Ihrer Organisation
4. ↓
5. 03 · VorschlagenFall und Fachabteilung nach Ihren Regeln; die Regelversion wird gespeichert
6. ↓
7. 04 · BestätigenEin Mensch prüft unklare Fälle und bestätigt die Zuordnung
8. ↓
9. 05 · ÜbergebenAn Ihre Systeme, mit jedem Schritt im Verlauf; die Inhalte bleiben in Ihrer Organisation

• § 393 SGB V

  C5-Testat vom Typ 2 seit dem 1. Juli 2025 in der Regel erforderlich

  Kurz gesagt

  Leistungserbringer, Kranken- und Pflegekassen und ihre Auftragsverarbeiter dürfen Gesundheits- und Sozialdaten nur unter bestimmten Voraussetzungen mit Cloud-Diensten verarbeiten, darunter Anforderungen an den Ort der Verarbeitung und ein aktuelles C5-Testat für den Dienst.

  Was Software beitragen kann

  Verarbeitung auf Geräten in Ihrer Organisation oder auf Ihrer eigenen Infrastruktur statt im Cloud-Dienst eines Dritten. Ob eine selbst betriebene Plattform als Cloud-Dienst im Sinne des § 393 gilt, hängt von ihrem Aufbau ab.

• NIS2

  Umsetzung in Deutschland in Kraft seit dem 6. Dezember 2025

  Kurz gesagt

  Gesundheitsdienstleister ab mittlerer Größe, darunter Krankenhäuser, müssen Maßnahmen zum Risikomanagement ergreifen und erhebliche Sicherheitsvorfälle melden, beginnend mit einer frühen Erstmeldung innerhalb von 24 Stunden.

  Was Software beitragen kann

  Eigener Betrieb, dokumentierte Abhängigkeiten und nachvollziehbare Aufzeichnungen darüber, wer was getan hat.

• EU AI Act

  Hochrisiko-Pflichten ab dem 2. Dezember 2027

  Kurz gesagt

  KI-Systeme, die Behörden oder in deren Auftrag Handelnde nutzen, um den Anspruch natürlicher Personen auf grundlegende staatliche Unterstützungsleistungen und -dienste einschließlich Gesundheitsdiensten zu beurteilen, sind Hochrisiko-Systeme (Anhang III), unter anderem mit Anforderungen an menschliche Aufsicht, Dokumentation und Transparenz. Ob ein System darunter fällt, hängt von seiner Zweckbestimmung ab; Systeme, die nur eine eng gefasste Verfahrensaufgabe oder eine vorbereitende Aufgabe erfüllen und kein Profiling vornehmen, können ausgenommen sein (Art. 6 Abs. 3).

  Was Software beitragen kann

  Ein Mensch entscheidet; Entwürfe gehen zur Freigabe, nicht zum Versand, und Eingaben und Regelversion werden mit der Entscheidung gespeichert.

05 — Sprechen Sie mit uns

Welche Ihrer Abläufe mit Gesundheitsdaten laufen heute in Cloud-Diensten, und welche davon könnten auf Ihrer eigenen Infrastruktur laufen?

Danach sprechen wir über Dokumente, Geräte und darüber, was auf Ihrer eigenen Infrastruktur laufen muss.

Mit einem Engineer sprechen ↗