HIN Gateway

Sichere Kommunikation innerhalb der HIN Community

Mit dem HIN Gateway verbindet Ihre Organisation sich einfach und sicher mit der HIN Community. Heute sorgt es für verlässliche E-Mail-Kommunikation, morgen öffnet es den Weg für strukturierte Datenflüsse und vernetzte Prozesse. Das HIN Gateway passt sich Ihrer Betriebsstrategie an: on-premises, in Ihrer eigenen Cloud oder as a Service. Standardisierte Bereitstellung und Automatisierung reduzieren den Betriebsaufwand, erhöhen Verfügbarkeit und Datenschutz und schaffen eine zukunftsfähige Grundlage für die digitale Zusammenarbeit im Schweizer Gesundheitswesen.

Das HIN Gateway richtet sich an Organisationen mit ausgebauter IT- und eigener Mailinfrastruktur und steht im Rahmen einer HIN Kollektivmitgliedschaft mit Gateway zur Verfügung.

Nutzen & Vorteile

Rechts- und datenschutzkonforme Kommunikation durch konsequente Ende-zu-Ende-Verschlüsselung sensibler Gesundheitsdaten
Austausch strukturierter Daten und intelligente Vernetzung
Unterstützung von Self-Sovereign Identity (SSI) für eine sichere Identitätsverwaltung
Post-Quantum-fähige Authentizität und Signatur
Höhere Ausfallsicherheit und geringeres Risiko systemischer Angriffe durch dezentrale Architektur ohne Metadaten-Leaks
Flexibilität durch On-Premises- und Cloud-Betriebsmodelle
Reduzierter Wartungs- und Betriebsaufwand durch Automatisierung und Standardisierung
Zukunftsfähige Infrastruktur für die digitale Transformation im Gesundheitswesen
Hohe Flexibilität und Skalierbarkeit durch Unterstützung sowohl von Containerisierung mittels Docker als auch Virtualisierung mittels Hypervisor

Vision

Das HIN Gateway ermöglicht eine sichere und effiziente Kommunikation zwischen Gesundheitsfachpersonen und Organisationen, indem es sie zu digitalen Knotenpunkten (Nodes) innerhalb eines hochsicheren, verteilten Data Meshs macht. Basierend auf Self-Sovereign Identity (SSI) und dezentraler Schlüsselverwaltung revolutioniert das HIN Gateway die Datenkommunikation und Vernetzung im Schweizer Gesundheitswesen.

Das HIN Gateway ermöglicht den sicheren Austausch von Daten – heute E-Mails, künftig auch strukturierte Datenformate – zwischen verschiedenen Endpunkten. Durch seine dezentrale Architektur und mit einer Kombination aus symmetrischen und asymmetrischen kryptografischen Methoden wird die Kommunikation der Nutzer von Ende zu Ende verschlüsselt und abgesichert, sodass die Sicherheit der Daten und die Privatsphäre der Teilnehmer gewahrt bleiben. Die Gateways bilden zusammen ein «Nervensystem» für den Austausch und die Kommunikation von Gesundheitsdaten und schaffen damit eine Grundlage für eine digitale Vernetzung und Zusammenarbeit, die über herkömmliche Kommunikationsmethoden hinausgeht.

Betriebsmodelle

Das HIN Gateway bietet flexible Bereitstellungsoptionen, um den unterschiedlichen Bedürfnissen von Organisationen gerecht zu werden. Die folgenden Betriebsmodelle stehen zur Verfügung:

On-Premises: Das HIN Gateway kann als Appliance oder virtuelle Maschine (VM) auf den eigenen Servern einer Organisation betrieben werden. Virtuelle Images sind für VMWare, Hyper-V und KVM (QEMU) verfügbar.
Eigene Cloud: Das HIN Gateway kann in der eigenen Cloud-Infrastruktur betrieben werden, beispielsweise auf Basis von OpenShift oder Kubernetes. Eine Cloud-Verbindung zu Microsoft 365 ist ebenfalls möglich.
Gateway as a Service: HIN bietet ein «Gateway as a Service» an, bei dem das Gateway in der HIN Cloud-Infrastruktur betrieben wird und HIN die Betriebsverantwortung vollständig übernimmt.

Das HIN Gateway ist als «Drop-in-Ersatz» für bestehende Mailgateways konzipiert und ist kompatibel mit Legacy-Systemen sowie mit Cloud-Strategien. Mittels Konnektoren zu Microsoft 365 kann das HIN Gateway nahtlos in eine SaaS-Umgebung eingebunden werden, wodurch eine effiziente und flexible Nutzung in verschiedenen Cloud-Szenarien ermöglicht wird. Dies ermöglicht eine einfache Integration in bestehende Infrastrukturen und minimiert den Aufwand für die Umstellung.

Installationsanleitung Docker Compose
Installationsanleitung VMware (in Arbeit)
Installationsanleitung Helm chart (Kubernetes) (in Arbeit)

Architektur und Technologie

Das HIN Gateway basiert auf einer modernen Microservice-Architektur und ist cloud-nativ konzipiert. Dies ermöglicht eine hohe Skalierbarkeit und Flexibilität. Die Technologie ist auf RESTful APIs aufgebaut und verwendet bewährte Komponenten, um eine hohe Zuverlässigkeit und Sicherheit zu gewährleisten. Durch die Verwendung von Open-Source-Komponenten und die Offenlegung der Architektur ist das Gateway transparent und überprüfbar. Die Architektur ist auf die Prinzipien Robustheit, Ausfallsicherheit und langfristige Erweiterbarkeit ausgelegt, um eine stabile und sichere Datenkommunikation im Gesundheitswesen zu gewährleisten. Auf Basis einer RESTful-API-Architektur kann sie eine effiziente und standardisierte Kommunikation zwischen verschiedenen Systemkomponenten ermöglichen, wodurch die Gesamteffizienz und Reaktionsfähigkeit des End-to-End-Systems optimiert wird, was insbesondere bei ressourcenintensiven kryptografischen Operationen von Vorteil ist. Auf Basis einer RESTful-API-Architektur kann sie eine effiziente und standardisierte Kommunikation zwischen verschiedenen Systemkomponenten ermöglichen, wodurch die Gesamteffizienz und Reaktionsfähigkeit des End-to-End-Systems optimiert wird, was insbesondere bei ressourcenintensiven kryptografischen Operationen von Vorteil ist.

Sicherheit und Datenschutz

Wie bei allen Services, legt HIN auch beim Gateway grössten Wert auf Informationssicherheit und Datenschutz. Durch die Verwendung von Ende-zu-Ende-Verschlüsselung und dezentraler Architektur wird die Sicherheit und Privatsphäre der Daten bzw. ihrer Besitzer gewährleistet. Die Technologie ist post-quantum-fähig, um zukünftigen Bedrohungen standhalten zu können. Zudem werden keine Metadaten gespeichert, um die Anonymität der Kommunikation zu schützen. Durch die transparente und überprüfbare Architektur kann die Sicherheit und Integrität des Systems jederzeit überprüft werden, um ein Höchstmass an Vertrauen in die Datenkommunikation zu gewährleisten.

Rollout HIN Gateway 2026

Im Rahmen des Projekts Stargate wird das HIN Gateway als Nachfolger des bestehenden HIN Mailgateways im Lauf des Jahres 2026 eingeführt. Der Rollout-Plan sieht eine schrittweise Migration vor, um eine reibungslose Umstellung zu gewährleisten. Die wichtigsten Meilensteine sind dem Projektplan zu entnehmen:

Timeline Gateway

Bitte beachten Sie, dass die genauen Termine und Details sich noch ändern können. Wir empfehlen Ihnen, sich frühzeitig zu registrieren, um einen geeigneten Migrations-Slot zu sichern.

Kontakt

Für weitere Informationen oder Fragen zum HIN Gateway und dem Projekt Stargate steht Ihnen Ihr HIN Repräsentant zur Verfügung. Senden Sie uns Ihre Fragen oder Anliegen bequem über das Kontaktformular. Wir freuen uns darauf, von Ihnen zu hören! Hier würde ich das allgemeine Kontaktformular verlinken. So kann der Kundendienst die Anfragen triagieren.