Der Zugrif auf Informationen sollte rollen- und aufgabenbezogen gesteuert werden. So können beispielsweise unterschiedliche Berechtigungen für Therapeutinnen und Therapeuten, ärztliches Personal, Verwaltung und weitere Berufsgruppen eingerichtet werden.
Für die Bewertung der Plattform sind unter anderem relevant:

  • Hosting und Datenverarbeitung,
  • Verschlüsselung,
  • Rollen- und Rechtekonzept,
  • Protokollierung,
  • Lösch- und Aufbewahrungskonzepte,
  • Auftragsverarbeitung,
  • eingesetzte Unterauftragnehmer,
  • Backup- und Wiederherstellungsverfahren.

Die konkreten Datenschutz- und Sicherheitsunterlagen sollten im Rahmen einer Beratung oder eines Vergabeprozesses bereitgestellt werden.