Zum Hauptinhalt springen

lab-transmitter

Diese Seite enthält die Sicherheitsinformationen zur Anwendung lab-transmitter nach der Verordnung (EU) 2024/2847 (Cyber Resilience Act). Sie richtet sich an die IT des Labors.

Hersteller​

medcom GmbH
Wollzeile 11/2. Stock, 1010 Wien, Österreich
E-Mail: support@medcom.at · Telefon: +43 (1) 869 36 58
Website: www.medcom.at

Sicherheitslücken melden​

Hinweise auf Sicherheitslücken nehmen wir unter security@medcom.at entgegen. Wie wir mit Meldungen umgehen, beschreibt die Seite Schwachstelle melden.

Produkt​

  • Name: lab-transmitter – Anwendung zur Befundübermittlung aus dem Labor
  • Plattformen: Windows (64 und 32 Bit) und Linux (64 Bit)
  • Version: wird beim Start in der Konsole ausgegeben, etwa bei einem manuellen Aufruf

Zweck und Funktionen​

lab-transmitter überträgt Befunddateien aus einem eingerichteten Verzeichnis Ihres Laborsystems an labcomplete®. Nach erfolgreicher Übertragung wird eine Datei gelöscht oder in ein Ablageverzeichnis verschoben; lehnt labcomplete® eine Datei ab, wird sie in ein Fehlerverzeichnis verschoben. Die Anwendung hat keine Benutzeroberfläche; sie wird von der Aufgabenplanung des Betriebssystems regelmäßig aufgerufen.

Sicherheitseigenschaften​

  • Nur ausgehende, verschlüsselte Verbindungen zu labcomplete® und zur Anmeldung bei medcom. Die Anwendung nimmt keine Verbindungen von außen an.
  • Zugangsdaten je Labor. Sie werden von medcom ausgestellt und können bei Verdacht auf Missbrauch zentral gesperrt und neu ausgestellt werden.
  • Keine Verarbeitung von Serverinhalten: Von labcomplete® wird nur die Bestätigung der Übertragung ausgewertet.
  • Protokoll ohne Inhalte: Das Protokoll enthält Dateinamen, aber keine Befundinhalte.

Umstände, die zu Sicherheitsrisiken führen können​

  • Die Konfigurationsdatei config.json ist für Unbefugte lesbar. Sie enthält die Zugangsdaten Ihres Labors, mit denen im Namen des Labors Befunde eingespielt werden können.
  • Quell-, Ablage- oder Fehlerverzeichnis sind für Unbefugte zugänglich. Die Dateien darin enthalten Patientendaten.
  • Das Quellverzeichnis enthält Dateien, die nicht übertragen werden sollen, und die Filter in der Konfiguration schließen sie nicht aus.
  • In der Konfiguration ist eine unverschlüsselte Adresse (http://) eingetragen.
  • Aktualisierungen werden nicht eingespielt.

Sichere Inbetriebnahme und Nutzung​

  • Die Konfiguration einschließlich der Zugangsdaten erhalten Sie von medcom.
  • Führen Sie die Anwendung unter einem eigenen Benutzerkonto aus, das nur auf das Installationsverzeichnis sowie Quell-, Ablage- und Fehlerverzeichnis zugreifen darf.
  • Beschränken Sie den Zugriff auf config.json auf dieses Benutzerkonto und die Administration.

Auswirkungen von Änderungen​

  • Adressen in der Konfiguration müssen mit https:// beginnen.
  • Das Quellverzeichnis und die Filter bestimmen, welche Dateien übertragen werden. Prüfen Sie nach einer Änderung, dass nur Befunddateien erfasst werden.
  • Verändern Sie die Programmdateien nicht.

Aktualisierungen​

lab-transmitter aktualisiert sich nicht selbst; eine automatische Installation, die abgeschaltet werden müsste, gibt es daher nicht. So spielen Sie eine neue Version ein:

  1. Sichern Sie die Konfigurationsdatei config.json.
  2. Ersetzen Sie alle Dateien im Installationsverzeichnis durch den Inhalt des neuen ZIP-Archivs.
  3. Übernehmen Sie Ihre Einstellungen aus der gesicherten Konfigurationsdatei.

Das Einspielen der Aktualisierungen liegt bei Ihrer IT. Ist eine Aktualisierung sicherheitsrelevant, informiert medcom Sie aktiv – mit Angaben zur Auswirkung und zu den zu treffenden Maßnahmen.

Sicherheitsunterstützung​

Sicherheitsaktualisierungen stellt medcom für die jeweils neueste Version kostenlos bereit, solange Sie labcomplete® nutzen. Ein festes Ende des Unterstützungszeitraums gibt es nicht.

Außerbetriebnahme​

  1. Entfernen Sie den Eintrag in der Aufgabenplanung.
  2. Löschen Sie das Installationsverzeichnis samt Konfigurationsdatei und Protokoll.
  3. Bitten Sie medcom, die Zugangsdaten Ihres Labors zu sperren.
  4. Übertragene Befunddateien im Ablageverzeichnis gehören zum Datenbestand Ihres Laborsystems; behandeln Sie sie nach Ihren eigenen Aufbewahrungsregeln.