Merkblatt für IT-Dienstleister
Diese Seite richtet sich an die IT-Betreuung der Praxis. Sie beschreibt, was kv-optimizer im Netz braucht, wie es verteilt wird und worauf bei Virenscannern, Terminalservern und Netzlaufwerken zu achten ist.
Das Wichtigste in Kürze
Reine Arbeitsplatzsoftware
Keine Abrechnungs- oder Patientendaten verlassen den Rechner; die Auswertung läuft lokal.
Kein Dienst, kein offener Port
Keine Server-Komponente, keine Datenbank. Die Auswerte-Engine ist ein Kindprozess und kommuniziert nur über die Standardein- und -ausgabe.
Installation ohne Administratorrechte
In das Benutzerprofil; zusätzlich ein MSI-Paket für die zentrale Verteilung.
Nur HTTPS
Ausgehende Verbindungen ausschließlich per HTTPS (TLS 1.2 oder neuer, Port 443) zu den unten genannten Adressen.
Freizugebende Adressen
| Adresse | Wofür | Wann |
|---|---|---|
api.doersching.net | Lizenzaktivierung und tägliche Erneuerung des Lizenz-Tokens, Abruf der Regel- und EBM-Pakete | beim Start und einmal täglich |
dl.kv-optimizer.de | Download der signierten App-Updates, Regelpakete und EBM-Datenbanken | bei Updates, quartalsweise für die EBM-Daten |
update.kbv.de | Rückfallebene: Stammdaten direkt bei der Kassenärztlichen Bundesvereinigung laden, falls unser Paketdienst nicht erreichbar ist | nur bei Bedarf |
kv.doersching.net | Website, Hilfeseiten und Kundenkonto – nur für den Browser, für die App nicht nötig | nach Bedarf |
Weitere Ziele braucht die App nicht. Wenn Ihre Firewall nach Domains filtert, genügen die genannten Hostnamen; feste IP-Adressen sichern wir nicht zu.
Proxy
- Die App übernimmt die Proxy-Einstellungen des Betriebssystems, einschließlich Proxy-Authentifizierung über die Anmeldung des Benutzers.
- Bei einem aufbrechenden TLS-Proxy muss das Zertifikat der Prüfinstanz im System-Zertifikatspeicher liegen; die App nutzt den Speicher des Betriebssystems.
- Downloads laufen über HTTPS und lassen sich fortsetzen (HTTP-Range), auch bei langsamen Leitungen.
- Fällt die Verbindung ganz aus, arbeitet die App weiter, siehe Betrieb ohne Internet.
Virenscanner
Programme mit eingebetteter Laufzeitumgebung lösen gelegentlich Fehlalarme aus. Alle ausführbaren Dateien sind signiert; vor jeder Veröffentlichung melden wir die Pakete bei den großen Herstellern zur Prüfung an. Falls ein Scanner die App dennoch blockiert:
- Prüfen Sie zuerst die digitale Signatur des Pakets.
- Tragen Sie dann eine Ausnahme für das Installationsverzeichnis der App und für den Datenordner im Benutzerprofil ein.
- Melden Sie uns den Fehlalarm mit Hersteller, Produktversion und Erkennungsname an support@kv-optimizer.de; wir reichen ihn beim Hersteller ein.
Stille Installation (MSI)
- Das MSI-Paket eignet sich für Softwareverteilung per Gruppenrichtlinie, Intune oder ein Verteilungswerkzeug Ihrer Wahl.
- Installation ohne Benutzeroberfläche; Voreinstellungen wie Berichtsordner oder Update-Kanal lassen sich als Parameter mitgeben.
- Die Variante für den einzelnen Arbeitsplatz installiert ohne Administratorrechte in das Benutzerprofil; das MSI installiert systemweit und benötigt die üblichen Rechte.
Zentrale Updateverteilung
- Standardmäßig aktualisiert sich die App selbst: Prüfung beim Start und einmal täglich, Download im Hintergrund, Signaturprüfung, Aktivierung beim nächsten Start.
- Für verwaltete Installationen lässt sich die Selbstaktualisierung abschalten; Sie verteilen die Pakete dann selbst.
- Wichtig: Eine Mindestversion kann über die Lizenz erzwungen werden (Sicherheitslücke, Formatänderung des EBM). Liegt die installierte Fassung darunter, sperrt die App Auswertungen, bis aktualisiert wurde. Planen Sie dafür ein Wartungsfenster je Quartal ein.
- Regelpakete und EBM-Datenbanken sind Daten, keine Programme; sie werden signiert geladen und geprüft und müssen nicht gesondert verteilt werden.
Terminalserver, Citrix und Netzlaufwerke
- Betrieb auf Terminalserver und in Citrix-Umgebungen ist vorgesehen und wird getestet. Der Datenordner liegt je Benutzer, der Berichtsordner kann gemeinsam genutzt werden.
- Lizenzrechtlich zählt ein Server als ein Gerät.
- Berichtsordner auf einem Netzlaufwerk (SMB) werden unterstützt. Achten Sie auf die üblichen Rechte und darauf, dass die Berichte Gesundheitsdaten enthalten und entsprechend zu schützen sind.
- Der Datenordner der App sollte lokal liegen; auf umgeleiteten Profilen kann das Laden der EBM-Daten sonst spürbar langsamer werden.
- Roaming-Profile: Der Datenordner enthält die EBM-Datenbank des Quartals und kann einige Dutzend Megabyte groß werden – gegebenenfalls von der Profilsynchronisierung ausnehmen.
Betrieb ohne Internet
Die Lizenz wird lokal geprüft; das dafür nötige Token gilt 14 Tage und wird im Hintergrund täglich erneuert. Ohne Verbindung bleibt die App also rund zwei Wochen voll nutzbar, sofern die EBM-Daten des Quartals bereits geladen sind. Danach sind Auswertungen gesperrt, vorhandene Berichte bleiben lesbar.
Fragen zum Datenschutz
Ein Auftragsverarbeitungsvertrag ist nicht nötig, weil wir keinen Zugriff auf Patientendaten haben. Welche Verbindungen es gibt und was sie enthalten, steht in der Übersicht „Was verlässt meinen Rechner?“. Für eine Fernwartung schließen wir vorher einen gesonderten Vertrag mit Verschwiegenheitsverpflichtung.
Rückfragen aus der IT beantworten wir unter support@kv-optimizer.de.