lab-receiver

Diese Seite enthält die Sicherheitsinformationen zur Anwendung lab-receiver nach der Verordnung (EU) 2024/2847 (Cyber Resilience Act). Sie richtet sich an die IT des Labors.

Hersteller

medcom GmbH
Wollzeile 11/2. Stock, 1010 Wien, Österreich
E-Mail: support@medcom.at · Telefon: +43 (1) 869 36 58
Website: www.medcom.at

Sicherheitslücken melden

Hinweise auf Sicherheitslücken nehmen wir unter security@medcom.at entgegen. Wie wir mit Meldungen umgehen, beschreibt die Seite Schwachstelle melden.

Produkt

• Name: lab-receiver – Anwendung zur Auftragsübernahme im Labor
• Plattformen: Windows (64 und 32 Bit) und Linux (64 Bit)
• Version: wird beim Start in der Konsole ausgegeben, etwa bei einem manuellen Aufruf

Zweck und Funktionen

lab-receiver holt die für Ihr Labor bestimmten Aufträge bei labcomplete® ab und legt sie als Dateien in den eingerichteten Verzeichnissen Ihres Laborsystems ab, auf Wunsch zusätzlich in einem Sicherungsverzeichnis. Jede erfolgreiche Übernahme wird an labcomplete® bestätigt. Die Anwendung hat keine Benutzeroberfläche; sie wird von der Aufgabenplanung des Betriebssystems regelmäßig aufgerufen.

Sicherheitseigenschaften

• Nur ausgehende, verschlüsselte Verbindungen zu labcomplete® und zur Anmeldung bei medcom. Die Anwendung nimmt keine Verbindungen von außen an.
• Zugangsdaten je Labor. Sie werden von medcom ausgestellt und können bei Verdacht auf Missbrauch zentral gesperrt und neu ausgestellt werden.
• Vollständige Übernahme: Die Dateien eines Auftrags werden entweder vollständig abgelegt oder gar nicht; bricht ein Schritt ab, werden bereits geschriebene Dateien wieder entfernt.
• Protokoll ohne Inhalte: Das Protokoll enthält Auftragskennungen und Dateinamen, aber keine Auftragsinhalte.

Umstände, die zu Sicherheitsrisiken führen können

• Die Konfigurationsdatei config.json ist für Unbefugte lesbar. Sie enthält die Zugangsdaten Ihres Labors, mit denen Aufträge abgerufen werden können.
• Ziel- oder Sicherungsverzeichnisse sind für Unbefugte zugänglich. Die Dateien darin enthalten Patientendaten.
• In der Konfiguration ist eine unverschlüsselte Adresse (http://) eingetragen.
• Aktualisierungen werden nicht eingespielt.

Sichere Inbetriebnahme und Nutzung

• Die Konfiguration einschließlich der Zugangsdaten erhalten Sie von medcom.
• Führen Sie die Anwendung unter einem eigenen Benutzerkonto aus, das nur auf das Installationsverzeichnis sowie die Ziel- und Sicherungsverzeichnisse zugreifen darf.
• Beschränken Sie den Zugriff auf config.json auf dieses Benutzerkonto und die Administration.

Auswirkungen von Änderungen

• Adressen in der Konfiguration müssen mit https:// beginnen.
• Die Ziel- und Sicherungsverzeichnisse bestimmen, wo Patientendaten abgelegt werden. Wählen Sie nur Verzeichnisse, auf die ausschließlich berechtigte Personen und Systeme Zugriff haben.
• Verändern Sie die Programmdateien nicht.

Aktualisierungen

lab-receiver aktualisiert sich nicht selbst; eine automatische Installation, die abgeschaltet werden müsste, gibt es daher nicht. So spielen Sie eine neue Version ein:

1. Sichern Sie die Konfigurationsdatei config.json.
2. Ersetzen Sie alle Dateien im Installationsverzeichnis durch den Inhalt des neuen ZIP-Archivs.
3. Übernehmen Sie Ihre Einstellungen aus der gesicherten Konfigurationsdatei.

Das Einspielen der Aktualisierungen liegt bei Ihrer IT. Ist eine Aktualisierung sicherheitsrelevant, informiert medcom Sie aktiv – mit Angaben zur Auswirkung und zu den zu treffenden Maßnahmen.

Sicherheitsunterstützung

Sicherheitsaktualisierungen stellt medcom für die jeweils neueste Version kostenlos bereit, solange Sie labcomplete® nutzen. Ein festes Ende des Unterstützungszeitraums gibt es nicht.

Außerbetriebnahme

1. Entfernen Sie den Eintrag in der Aufgabenplanung.
2. Löschen Sie das Installationsverzeichnis samt Konfigurationsdatei und Protokoll.
3. Bitten Sie medcom, die Zugangsdaten Ihres Labors zu sperren.
4. Die abgelegten Auftragsdateien gehören zum Datenbestand Ihres Laborsystems; behandeln Sie sie nach Ihren eigenen Aufbewahrungsregeln.