Bdrive: Sensible Daten speichern in der Cloud

Der Austausch von eingestuften Dokumenten im Sinne des Geheimschutzes muss höchsten Sicherheitsanforderungen gerecht werden. Bisher hat dieser hohe Anspruch dazu geführt, dass es keine Cloud-basierte Lösung für den Austausch von VS-NfD Dateien mit einer Einsatzerlaubnis des BSI gibt.

Bdrive ist eine sichere und hochverfügbare Cloudspeicher-Lösung, die, neben einem starken Verschlüsselungsmechanismus, mit einem weiteren besonderen Sicherheitskonzept arbeitet. Die Dateien werden dabei bereits auf den Endgeräten der Nutzer verschlüsselt und zusätzlich fragmentiert, bevor sie auf mehreren voneinander unabhängigen Cloud-Storage-Providern verteilt abgelegt werden. Über diese Cloud-Storage-Provider und die jeweils zusätzlich verschlüsselten „Baupläne“ werden die Dateien auf weitere Endgeräte desselben oder auf Endgeräte anderer berechtigter Nutzer verteilt und permanent synchronisiert. Die Baupläne liegen dabei in einer separaten, zentralen Cloud-Infrastruktur, so dass eine Trennung zu den verschlüsselten Dateifragmenten sichergestellt ist.

Dieser innovative CloudRAID Ansatz erhöht die Sicherheit der Filesharing Lösung in dem Maß, dass eingestufte Dokumente, bis VS-NfD, mit dieser Lösung ausgetauscht werden können (BSI-Einsatzerlaubnis steht noch aus). VS-NfD Dateien müssen nicht mehr in VS-Infrastrukturen gespeichert werden, sondern können bequem von Ihrem VS-NfD zugelassenen Endgerät über das öffentliche Internet bezogen werden. Damit vereinfacht sich die Übermittlung und gemeinsame Bearbeitung von VS-NfD Dateien deutlich.  

Als Akteur im Gesundheitswesen gehen Sie zwar weniger mit Verschlusssachen (VS) und Dokumenten nur für den Dienstgebrauch (NfD) um, aber Sie gehen mit Daten um, die sensibel und zur Weitergabe bestimmt sind.

Jeden Tag erstellen und nutzen Akteure im Gesundheitswesen unzählige Daten. Seien es Arztbriefe, Radiologie-Befunde, Einträge in Patientenakten, Forschungsreihen und -ergebnisse und Abrechnungsdaten. Alle diese Daten sind schützenswert und sind nicht unbedingt Teil eines Austausches in der Telematikinfrastruktur. Trotzdem müssen unterschiedliche Stellen auf die gleichen Datensätze zugreifen können. Diese Zugriffe müssen jedoch nach den Regeln der DSGVO gesichert sein.

Daher besteht für Akteure im Gesundheitswesen die Pflicht diese Daten besonders zu schützen. Dieser Pflicht kommen Sie einfach und rechtssicher nach, indem Sie die Cloud-Lösung Bdrive mit der Zulassung des Bundesamtes für Sicherheit in der Informationstechnik (BSI) nutzen.

Daten, die man über Bdrive teilt, werden zerlegt und bei unterschiedlichen Cloud Service Providern abgelegt. So ist bei einem Provider immer nur ein Teil eines Dokuments gespeichert. 

Will nun eine andere beteiligte und zugelassene Partei ein Dokument aus Bdrive verwenden, dann erhält sie im Grunde nur einen Bauplan, mit dem die Datei aus den unterschiedlichen Cloud Service Providern wieder zusammengesetzt werden. 

Bdrive bietet durch dieses Konzept maximale Datensouveränität durch moderne Technologie: Das von der Bundesdruckerei patentierte CloudRAID-Prinzip verschlüsselt und fragmentiert Dateien und verteilt sie redundant auf unabhängige Cloud-Speicher. Die Baupläne zu den Dateien verbleiben auf der hochsicheren Infrastruktur der Bundesdruckerei – doch auch wir können zu keinem Zeitpunkt die Nutzerdaten einsehen. Selbst beim Ausfall einzelner Cloud-Speicher lassen sich Ihre Daten dank der erzeugten Daten- und Paritätsblöcke zuverlässig wieder herstellen.

Die patentierte CloudRAID-Technologie der Bundesdruckerei, kombiniert mit einer Ende-zu-Ende-Verschlüsselung und einem sicheren Authentifizierungsprozess, garantiert die Wiederherstellung Ihrer Daten auch im Falle eines Ausfalls und stellt sicher, dass nur autorisierte Personen Zugriff darauf haben. So ermöglichen wir übergreifende Zusammenarbeit mit modernem Datenmanagement – Made in Germany.