OPAN® ist nach ISO/IEC 27001 zertifiziert
News
OPAN® ist nach ISO/IEC 27001 zertifiziert
Unabhängig bestätigt, was seit Jahren gelebte Praxis ist
OPAN CARE AG ist nach ISO/IEC 27001 zertifiziert, dem international anerkannten Standard für Informationssicherheit. Die Zertifizierung erfolgte durch Attesta AG im September 2026.
Für OPAN sind Datenschutz und Informationssicherheit kein neues Thema. Seit Jahren übermitteln Spitäler, Kliniken, Arztpraxen und Sozialdienste über die Plattform Patientendaten an Spitex-Organisationen, Pflegeheime, Rehakliniken und weitere Nachsorgeinstitutionen. Der Schutz dieser Daten war von Beginn an die Grundlage von OPAN. Das Zertifikat bestätigt nun unabhängig und nach einem anerkannten Standard, dass unsere Prozesse diesen Anspruch erfüllen.
Sensible Daten im Versorgungsalltag
Über OPAN laufen täglich Anmeldungen zwischen Zuweisern und Anbietern. Dabei werden sensible Informationen übermittelt, zum Beispiel Personalien, Austrittsberichte, Pflegeberichte, Diagnosen oder Angaben zum Pflegebedarf. Wer solche Daten weitergibt, muss sich darauf verlassen können, dass sie geschützt sind und nur die berechtigten Stellen sie sehen.
Diese Verantwortung tragen wir seit dem Start der Plattform. Entsprechend waren Schutzmassnahmen wie die verschlüsselte Übermittlung und die Datenhaltung in der Schweiz bereits vor der Zertifizierung fester Bestandteil des Betriebs.
Was die Zertifizierung ergänzt
ISO/IEC 27001 prüft nicht nur einzelne technische Massnahmen, sondern vor allem das Managementsystem dahinter: wie Risiken erkannt, bewertet und behandelt werden, wie Zuständigkeiten geregelt sind und wie Massnahmen regelmässig überprüft werden. Mit dem Informationssicherheits-Managementsystem (ISMS) haben wir die bestehenden Abläufe systematisch dokumentiert und in einen einheitlichen Rahmen gebracht.
In Workshops mit dem Team und der Geschäftsleitung haben wir Sicherheitsziele festgelegt, Risiken strukturiert analysiert und Verantwortlichkeiten klar zugeordnet. So ist heute für alle Beteiligten nachvollziehbar, welche Informationen wir schützen, wie wir sie schützen und wer wofür zuständig ist.
Was das Zertifikat für Sie bedeutet
Für Sie als Benutzerin oder Benutzer von OPAN heisst das: Der Umgang mit Patientendaten folgt festgelegten Regeln, die eine unabhängige Stelle geprüft hat. Die Daten werden in der Schweiz verarbeitet und gespeichert. Zugriff haben nur berechtigte Personen, entsprechend ihrer Rolle.
Gerade für Organisationen, die eigene Anforderungen an den Datenschutz erfüllen müssen, schafft das Zertifikat eine klare Grundlage für Vertragsprüfung und Sicherheitsprüfungen.
Wie es weitergeht
Informationssicherheit bleibt ein fortlaufender Prozess. Unser ISMS wird jährlich in Überwachungsaudits geprüft und nach drei Jahren rezertifiziert. Dazwischen entwickeln wir unsere Kontrollen laufend weiter.
Wir danken allen Organisationen, die OPAN täglich nutzen und uns ihre Daten anvertrauen. Dieses Vertrauen verstehen wir als Verpflichtung.
Haben Sie Fragen zu OPAN®?
Wir freuen uns über Ihre Kontaktaufnahme mittels Formular auf unserer Website oder über eine E-Mail an servicedesk@opancare.ch