- Das C5 Typ 2 Testat des BSI bestätigt samedi die langfristige, wirksame Umsetzung umfassender Sicherheitsmaßnahmen.
- Aufbauend auf dem bestehenden Typ 1 Testat sowie den ISO 27001 / ISO 9001 Zertifizierungen unterstreicht samedi erneut sein starkes Engagement für Datenschutz und Informationssicherheit.
- Die Testierung erfüllt proaktiv zentrale Anforderungen des Digital-Gesetzes (DigiG) im Gesundheitswesen.
Berlin, 13. Juni 2025 – Das Berliner E-Health Unternehmen samedi hat erfolgreich das BSI C5 Typ 2 Testat des Bundesamts für Sicherheit in der Informationstechnik (BSI) absolviert. Das Testat bestätigt die kontinuierliche Anwendung und Wirksamkeit definierter Sicherheitsmaßnahmen über einen längeren Zeitraum hinweg – ein entscheidender Nachweis für gelebte IT-Sicherheit im Cloud-Betrieb.
Bereits im Oktober 2024 wurde samedi mit dem C5 Typ 1 Testat ausgezeichnet, das die Dokumentation und Konzeption von Sicherheitsrichtlinien bewertet. Das nun erlangte Typ 2 Testat geht noch einmal deutlich weiter: Es überprüft und bestätigt die konsequente Umsetzung dieser Richtlinien in der täglichen Praxis. Damit ergänzt das Typ 2 Testat die bestehenden Sicherheitsnachweise von samedi, darunter die Zertifizierungen nach ISO 27001 und ISO 9001.
Ganzheitliche Sicherheit in allen Bereichen
Das Testat umfasst den gesamten Wertschöpfungsprozess – vom Produktdesign über Entwicklung, Qualitätssicherung und Betrieb bis hin zu Kundensupport und Lieferantenmanagement. Unterstützt wird dies durch ein Schwachstellen- und Incidentmanagement, Monitoring und Überwachung, Business Continuity Management sowie Compliance-Management (zum Beispiel um neue gesetzliche Anforderungen rechtzeitig zu erkennen und umzusetzen).
Prof. Dr. Alexander Alscher, Gründer und Geschäftsführer der samedi GmbH, betont: „Wir freuen uns sehr über die erfolgreiche Bestätigung unserer Sicherheitsprozesse durch das BSI. Datenschutz und Informationssicherheit sind für uns keine einmaligen Prüfungen, sondern laufende Verpflichtungen. Das C5 Typ 2 Testat ist ein wichtiger Meilenstein, den wir als Bestätigung unserer täglichen Arbeit sehen.“
Auch Dr. Christian Herles, Rechtsanwalt und General Counsel bei samedi, ordnet die Bedeutung der Zertifizierung ein: „Mit dem C5 Typ 2 Testat belegen wir, dass samedi eine der sichersten Cloud-Lösungen im Gesundheitswesen bietet. Das Audit zeigt, dass unsere hohen Standards nicht nur dokumentiert, sondern auch im Alltag gelebt werden – ein wichtiges Signal an unsere Kunden und Partner im Gesundheitsbereich.“
Frühzeitige Erfüllung regulatorischer Anforderungen
Mit dem Testat erfüllt samedi als einer der ersten ehealth Anbieter die zentralen Anforderungen des Digital-Gesetzes (DigiG), das für die Cloud-Verarbeitung von Gesundheitsdaten einen entsprechenden Nachweis verlangt. Obwohl die sogenannte „C5-Gleichwertigkeits-Verordnung“ alternative Nachweise zulässt, hat sich samedi bewusst für das vollständige C5 Typ 2 Audit entschieden – im Sinne größtmöglicher Transparenz und Sicherheit für alle Stakeholder.
Über samedi
samedi – We organize Health. Seit 2008 digitalisiert das Berliner E-Health Unternehmen samedi Kliniken, MVZ, Arztpraxen und weitere Dienstleister im Gesundheitswesen. Die E-Health- und Patientenportal-Lösungen ermöglichen als flexible Software-as-a-Service (SaaS) eine effiziente, digitale Patientensteuerung intern und sektorenübergreifend. Die Mission: die Behandlungskoordination mit Online-Services für alle Beteiligten einfach und sicher zu gestalten.
Alle medizinischen Organisationsprozesse werden in samedi abgebildet und gesteuert mit dem Ziel der Automatisierung, Fehlerreduktion und Qualitätssteigerung – vom Terminmanagement über die Patientenaufnahme, integrierter Ressourcenplanung über das Behandlungsmanagement bis zur begleitenden Patientenkommunikation.
Höchster Datenschutz und vielfältige Schnittstellen sorgen für eine nahtlose Integration in bestehende Abläufe und Systeme. Unabhängig von Institutionsgröße und Fachrichtung werden Prozesse durch passgenaue Lösungen smart und ganzheitlich digitalisiert – und das in rund 7.000 Gesundheitseinrichtungen für 40 Millionen Patienten in der DACH-Region.
