Gutachten für elektronische Patientenakte: Sicherheitskonzept auf dem Prüfstand
Die Gematik beauftragt ein Sicherheitsgutachten für die ePA und erklärt kritische Punkte später für nicht relevant oder außerhalb ihrer Regelungshoheit.
Ich habe der ePA widersprochen, weil ich nicht davon ausgehe, das staatliche Stellen in der Lage sind, die Daten sicher zu speichern.
@heiseonline wenn man Sicherheit haben will, macht man keine so theoretische Untersuchung, sondern startet ein Bug Bounty Programm.
@heiseonline ein Klassiker wenn mir die Ergebnisse nicht passen als nicht relevant erklären.