Ihre Schweigepflicht endet nicht am Serverrand.
SurIT aus Schmallenberg baut die IT für Kanzleien, Notare, Steuerberater, Arztpraxen, Psychotherapeuten und Pflegedienste. Sie arbeiten mit Geheimnissen, die ihnen nicht gehören. Wer sie verletzt, verletzt nicht nur einen Vertrag, sondern § 203 Strafgesetzbuch.
Kostenloses ErstgesprächFrankfurt
Eine Mandantenakte wird in einem Programm geöffnet, das auf einem Rechner in Frankfurt läuft.
Dublin
Der Anhang liegt in einem Postfach, dessen Server in Dublin steht.
Vereinigte Staaten
Die Sicherung landet in einem Rechenzentrum, dessen Betreiber seinen Sitz in den Vereinigten Staaten hat.
-
Zusammengenommen
Jeder Ort für sich ist unauffällig. Zusammen beantworten sie die Frage, wo die Geheimnisse Ihrer Mandanten liegen, und die Antwort ist länger, als sie sein sollte.
-
Die kurze Antwort
Die Dienste, die SurIT für Sie betreibt, laufen auf eigenen Servern in Deutschland, unter einem Auftragsverarbeitungsvertrag.
-
Rollen klar getrennt
Ein Datenschutzbeauftragter prüft, SurIT setzt um. Was hier steht, beschreibt den Bau und keinen Rechtszustand.
Ihre Fachanwendungen
ziehen mit um
Eine Umstellung, die DATEV, das besondere elektronische Anwaltspostfach oder die Telematikinfrastruktur abhängt, ist keine Umstellung, sondern ein Betriebsstillstand.
DATEV
Die Steuerkanzlei rechnet darin ab, vor der Umstellung und danach.
beA
Das besondere elektronische Anwaltspostfach der Kanzlei bleibt angebunden.
Telematikinfrastruktur
Die Praxis bleibt daran angeschlossen.
Und was sonst läuft
Fachsoftware gibt es mehr als diese drei. Das Audit nimmt auf, was bei Ihnen hängt, und die Umstellung nimmt es mit.
Die Anwendungen hängen danach an der neuen Umgebung. Sie arbeiten weiter wie vorher, nur liegt darunter etwas anderes.
Die Rechner und Telefone an dieser Umgebung nimmt SurIT im selben Zug mit, das beschreibt die Geräteverwaltung.
Drei Sätze,
die stimmen
„Es ist doch erlaubt."
Ist es. § 203 Absatz 3 Strafgesetzbuch erlaubt seit 2017 ausdrücklich, einen IT-Dienstleister einzubinden, und Microsoft bietet dafür eine eigene Zusatzvereinbarung für Berufsgeheimnisträger an. Bei Ihnen bleiben die sorgfältige Auswahl, die Überwachung und die vertragliche Verpflichtung zur Verschwiegenheit, mit Belehrung über die Straffolgen. Ein Auftragsverarbeitungsvertrag nach Artikel 28 DSGVO allein deckt das nicht, weil das Mandatsgeheimnis mehr umfasst als personenbezogene Daten.
„Die Daten liegen in Europa."
Der Speicherort ist nicht die ganze Antwort. Der US CLOUD Act verpflichtet ein Unternehmen mit Sitz in den Vereinigten Staaten zur Herausgabe, unabhängig davon, in welchem Rechenzentrum die Daten stehen. Dieser Zugriff lässt sich vertraglich nicht ausschließen, auch nicht über eine europäische Datengrenze. Eine Umgebung ohne Anbieter aus den Vereinigten Staaten hat die Frage nicht.
„Meine Mandanten fragen nicht danach."
Heute noch nicht. Über die Lieferkette der NIS2-Umsetzung müssen regulierte Unternehmen die Sicherheit ihrer Dienstleister belegen, und sie reichen den Fragebogen an ihre Kanzlei oder ihre Praxis weiter. Wer darauf nicht belastbar antworten kann, verliert im Zweifel das Mandat.
Keiner der drei Sätze ist falsch. Übrig bleibt ein Restrisiko, das jemand verwalten muss, und eine Frage, die Sie beantworten müssen. SurIT baut die Umgebung ohne Anbieter aus den Vereinigten Staaten, dann entfällt beides.
Audit, Umstellung,
Betrieb
Kostenlos vorab
Der Einstieg, einmalig, aus der Ferne oder mit Termin
Beide Audits werden bei Beauftragung angerechnet, das Audit Plus in voller Höhe. Nach dem Audit können Sie die Befunde selbst beheben oder SurIT damit beauftragen, zum Festpreis, der dann feststeht.
Dann der Betrieb, je Monat
- Hosting in Deutschland, Updates, Überwachung und Sicherung
- Geräteverwaltung, Verschlüsselung, Fernlöschung
- 0,5 Stunden Support je Arbeitsplatz und Monat, mindestens 2 Stunden
- Bearbeitungsbeginn am nächsten Arbeitstag
- alles aus Standard
- Start binnen 4 Std., werktags 8 bis 17 Uhr
- Rücksicherung je Quartal, Schulung und Audit jährlich
Keine Mindestgröße, monatlich kündbar nach dem ersten Jahr. § 19 UStG.
Audit
anfragen
Aus der Ferne, ohne Unterbrechung Ihres Betriebs. Danach wissen Sie, wo Sie stehen, unabhängig davon, ob Sie weitermachen.
Kostenloses Erstgespräch