Zum Hauptinhalt springen

Desktop-Client

Diese Seite enthält die Sicherheitsinformationen zum Desktop-Client von labcomplete® nach der Verordnung (EU) 2024/2847 (Cyber Resilience Act). Sie richtet sich an die Anwender in der Ordination und an die zuständige IT.

Hersteller​

medcom GmbH
Wollzeile 11/2. Stock, 1010 Wien, Österreich
E-Mail: support@medcom.at · Telefon: +43 (1) 869 36 58
Website: www.medcom.at

Sicherheitslücken melden​

Hinweise auf Sicherheitslücken nehmen wir unter security@medcom.at entgegen. Wie wir mit Meldungen umgehen, beschreibt die Seite Schwachstelle melden.

Produkt​

  • Name: Desktop-Client für labcomplete®
  • Plattformen: Windows (64 Bit) und macOS
  • Version: Unter Windows steht die Versionsnummer im Menü der Anwendung, unter macOS im Menü unter „Über …“.

Zweck und Funktionen​

Der Desktop-Client zeigt die Weboberfläche von labcomplete® in einem eigenen Anwendungsfenster und verbindet sie mit Ihrem Arbeitsplatz:

  • Drucken von Etiketten und Dokumenten auf den eingerichteten Druckern,
  • Datenaustausch mit Ihrer Arztsoftware über Import- und Exportdateien,
  • Anbindung an das e-card-System der Sozialversicherung.

Sicherheitseigenschaften​

  • Nur ausgehende, verschlüsselte Verbindungen – zu labcomplete®, zum Aktualisierungsserver von medcom und zum e-card-System. Der Desktop-Client nimmt keine Verbindungen von außen an.
  • Anmeldung über labcomplete® mit mehrstufiger Authentifizierung, siehe Sicherheitsmaßnahmen.
  • Keine gespeicherten Zugangsdaten. Auf dem Arbeitsplatz liegen nur Einstellungen (Drucker, Verzeichnisse), ein Protokoll, die von Ihnen veranlassten Exportdateien sowie Druckdateien, die beim Beenden wieder entfernt werden.
  • Signierte Installationspakete: unter Windows digital signiert, unter macOS signiert und von Apple beglaubigt.
  • e-card-Verbindungen werden nur zu Gegenstellen aufgebaut, die ein Zertifikat der Sozialversicherung vorweisen.

Umstände, die zu Sicherheitsrisiken führen können​

  • Aktualisierungen des Desktop-Clients oder des Betriebssystems werden nicht eingespielt.
  • Der Arbeitsplatz hat keinen aktuellen Schutz vor Schadsoftware.
  • Mehrere Personen teilen sich ein Benutzerkonto am Arbeitsplatz, oder der Bildschirm bleibt unbeaufsichtigt entsperrt.
  • Export- oder Importverzeichnisse liegen an einem Ort, auf den Unbefugte zugreifen können. Die Dateien darin enthalten Patientendaten.

Sichere Inbetriebnahme und Nutzung​

  • Die Installation und die Einrichtung von Druckern und Verzeichnissen nimmt medcom gemeinsam mit Ihnen vor.
  • Halten Sie Betriebssystem und Schutz vor Schadsoftware aktuell.
  • Verwenden Sie persönliche Benutzerkonten und sperren Sie den Arbeitsplatz, wenn Sie ihn verlassen.

Auswirkungen von Änderungen​

Die Verzeichnisse für Import und Export bestimmen, wo Patientendaten auf Ihrem Arbeitsplatz abgelegt werden. Wählen Sie bei einer Änderung nur Verzeichnisse, auf die ausschließlich berechtigte Personen Zugriff haben. Verändern Sie keine Dateien im Installationsverzeichnis.

Aktualisierungen​

Kurz nach dem Start prüft der Desktop-Client selbstständig, ob eine neue Version verfügbar ist, und bietet sie zur Installation an. Die Installation beginnt erst nach Ihrer Bestätigung; lehnen Sie ab, wird sie beim nächsten Start erneut angeboten. Da nichts ohne Ihre Zustimmung installiert wird, gibt es keine automatische Installation, die abgeschaltet werden müsste.

Das Einspielen der Aktualisierungen liegt bei Ihnen bzw. Ihrer IT. Ist eine Aktualisierung sicherheitsrelevant, informiert medcom Sie aktiv – mit Angaben zur Auswirkung und zu den zu treffenden Maßnahmen.

Sicherheitsunterstützung​

Sicherheitsaktualisierungen stellt medcom für die jeweils neueste Version kostenlos bereit, solange Sie labcomplete® nutzen. Ein festes Ende des Unterstützungszeitraums gibt es nicht.

Außerbetriebnahme​

  1. Deinstallieren Sie den Desktop-Client – unter Windows über „Apps und Features“, unter macOS durch Entfernen aus dem Ordner „Programme“.
  2. Löschen Sie Einstellungen und Protokoll:
    • Windows: %APPDATA%\Medcom Desktop und, falls vorhanden, %PROGRAMDATA%\medcom-desktop-global-config
    • macOS: ~/Library/Application Support/Medcom Desktop und ~/Library/Logs/Medcom Desktop
  3. Exportdateien in den Verzeichnissen Ihrer Arztsoftware gehören zu deren Datenbestand; behandeln Sie sie nach Ihren eigenen Aufbewahrungsregeln.