Gemeinsam für das Gesundheitswesen: ELCA und HIN bündeln ihre Kräfte in der HIN Identität

Kennen Sie die Staumauer Grande Dixence im Wallis? Dieser riesige Damm hängt eng mit der neuen Technologiepartnerin von HIN zusammen: ELCA. Knapp 60 Jahre ist es her, als 1968 ELCA die erste rechnergestützte Prozesssteuerung für die Grande Dixence entwickelte. Mittlerweile bringt ELCA nicht nur den Energiesektor digital vorwärts, sondern längst profitiert auch das Gesundheitswesen von der grossen Expertise der Firma mit Sitz in Pully/Lausanne.

Das Unternehmen betreibt die Identitätsplattform TrustID, die im Gesundheitswesen vor allem für den Zugang zum elektronischen Patientendossier (EPD) bekannt ist. Neu wird auch HIN die Technologie von ELCA für Identifizierungs- und Authentisierungsprozesse bei der HIN Identität nutzen.

Wir freuen uns deshalb sehr, der HIN Community unsere neue Partnerin vorzustellen, und haben mit Christophe Gerber, General Manager von ELCASecurity, über die Hintergründe der Zusammenarbeit, aktuelle Neuerungen und künftige Entwicklungen gesprochen.

Christophe Gerber: Für ELCA ist die Zusammenarbeit von grossem strategischem Nutzen, da sie zwei komplementäre Stärken zusammenbringt: Die etablierte Vertrauensinfrastruktur und Nähe von HIN zum Gesundheitswesen sowie die technologische Kompetenz von ELCA in den Bereichen digitale Identitäten, Sicherheit und Integration. Gemeinsam können wir sichere, datensouveräne und praxistaugliche Identitätslösungen anbieten, die den hohen Anforderungen von Patientinnen und Patienten sowie von Gesundheitsfachpersonen gerecht werden und die digitale Transformation im Gesundheitswesen nachhaltig unterstützen.

Insgesamt sind digitale Identitäten ein zentraler Bestandteil der digitalen Grundinfrastruktur eines Landes. Unsere Vision ist, dass diese Identitäten sicher, benutzerfreundlich und datensouverän sein müssen – im Gesundheitswesen gilt dies in besonderem Mass.
Die Identitäten von Patientinnen und Patienten müssen einen exklusiven Zugriff für diese selbst oder für ausdrücklich von ihnen autorisierte Personen gewährleisten. Für Gesundheitsfachpersonen wiederum müssen digitale Identitäten sicherstellen, dass nur berechtigte Personen medizinische Informationen verändern dürfen und dass die Nachvollziehbarkeit sowie die Historie eines Patientendossiers jederzeit gewährleistet sind.

In einem ersten Schritt erhalten die HIN Mitglieder  einen neuen HIN Client. Ziel dieser ersten Etappe ist ein sanfter Übergang für die Nutzerinnen und Nutzer: Bewährte Funktionen bleiben erhalten, während im Hintergrund moderne Sicherheits‑ und Authentifizierungsstandards eingeführt werden. Was heute gut funktioniert, wird bewusst nicht verändert – gleichzeitig werden Best Practices der technologischen Modernisierung umgesetzt. Dieser Schritt legt den Grundstein für die Weiterentwicklung der Authentifizierung im Gesundheitswesen. Auf dieser Basis werden in den nächsten Etappen weitere Verbesserungen folgen, etwa in Bezug auf Benutzerfreundlichkeit, Sicherheit und zukünftige digitale Gesundheitsdienste – stets mit dem Fokus auf einen einfachen und sicheren Arbeitsalltag für Gesundheitsfachpersonen.

Nein. ELCA ist für die technische Durchführung der Identifikation und Authentifizierung verantwortlich. Die Datenhoheit bleibt dabei vollständig bei HIN sowie bei den jeweiligen Gesundheitsfachpersonen. Das System wird in einem ELCA‑Rechenzentrum in der Schweiz betrieben, wo die Daten sicher gespeichert und verschlüsselt sind. ELCA hat keinen Zugriff auf die Inhalte der Identitätsdaten, sondern stellt ausschliesslich den sicheren technischen Betrieb der Authentifizierungsplattform sicher.

Es ist wichtig zu betonen: Die staatliche e‑ID wird die HIN eID nicht ersetzen, sondern sie sinnvoll ergänzen und unterstützen, beispielsweise als Alternative zur Videoidentifikation, wenn jemand erstmals eine HIN eID erwirbt. Das hat damit zu tun, dass die staatliche e-ID einen einzigen Zweck hat, nämlich sich im digitalen Raum auszuweisen und nicht für ein Login. Die HIN eID ist währenddessen nicht nur ein digitaler Ausweis, sondern auch der Zugangsschlüssel – die sichere Login-Methode – für diverse Applikationen im Schweizer Gesundheitswesen, zu denen ohne HIN eID kein Zugang gewährt wird.

Ich möchte noch nicht zu viele Details offenlegen, aber beispielsweise werden HIN Mitglieder von einem erhöhten Vertrauenslevel des HIN Client profitieren. Wo heute noch ein zweiter Faktor für ein Login erforderlich ist, wird ein solcher mit dem neuen HIN Client nicht mehr notwendig sein.

Perspektivisch sind darüber hinaus Weiterentwicklungen in Richtung elektronische Signatur und automatische Identifikation geplant – mit dem klaren Ziel, administrative Prozesse zu reduzieren und die digitale Zusammenarbeit im Gesundheitswesen nachhaltig zu stärken.